¿Qué significa «Gestión de riesgo de terceros» en ciberseguridad?

Question

&iquest;Qu&eacute; significa &laquo;Gesti&oacute;n de riesgo de terceros&raquo; en ciberseguridad?Respuesta de conocimiento de SecurityTalent. Los miembros pueden aportar contexto responsable y con fuentes; no publiques secretos, datos personales, volcados ni preguntas recordadas de ex&aacute;menes reales.

 · Accepted Answer

Gesti&oacute;n de riesgo de terceros es un control o una pr&aacute;ctica de ciberseguridad. Apoya este objetivo: eval&uacute;a y supervisa obligaciones de seguridad de proveedores durante toda la relaci&oacute;n. En la pr&aacute;ctica, documenta el objetivo de negocio y seguridad, el l&iacute;mite del sistema, el responsable y la evidencia de funcionamiento.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework