Gestion du risque tiers est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : évalue et surveille les obligations de sécurité des fournisseurs pendant toute la relation. La mise en œuvre doit néanmoins être validée selon le risque, l’architecture, les obligations légales et les contraintes opérationnelles, puis adaptée à l’environnement.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework