供应商风险管理(VRM)
在当前的技术环境下, 供应商不仅有帮助，而且有时还需要运行许多业务的某些方面. 同时, 您的每个供应商都为您的组织带来了独特的风险, 无论是信息安全还是公司产品或服务的可用性. 理解和管理这种供应商风险是任何真正有效的安全程序的关键组成部分. LBMC网络安全采用以业务为中心的定制方法，包括:
- 审查和分析现有的VRM程序，并提出改进建议
- 协作开发供应商调查问卷和改进的风险评估方法
- 对商定的供应商数量进行评估
有了这些最佳实践, 您可以维护和扩展第三方供应商风险管理程序.
