إدارة مخاطر الأطراف الثالثة هو ضابط أو ممارسة في الأمن السيبراني. ويدعم هذا الهدف: تقيّم التزامات أمن الموردين وتراقبها طوال العلاقة. عملياً، وثّق هدف العمل والأمن وحدود النظام والمالك والدليل الذي يثبت عمل الضابط كما هو مقصود.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework