Drittparteirisikomanagement ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: Sicherheitsanforderungen an Lieferanten über die gesamte Beziehung bewertet und überwacht. Die Umsetzung muss dennoch anhand von Risiko, Architektur, rechtlichen Pflichten und Betriebsbedingungen geprüft und an die jeweilige Umgebung angepasst werden.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework