Gestión de riesgo de terceros es un control o una práctica de ciberseguridad. Apoya este objetivo: evalúa y supervisa obligaciones de seguridad de proveedores durante toda la relación. La implementación debe validarse frente al riesgo, la arquitectura, las obligaciones legales y las restricciones operativas de la organización, y adaptarse al entorno.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework