Gestione del rischio di terze parti è un controllo o una pratica di cybersecurity. Supporta questo obiettivo: valuta e monitora gli obblighi di sicurezza dei fornitori per tutta la relazione. In pratica documenta obiettivo aziendale e di sicurezza, confine del sistema, responsabile e prove del funzionamento previsto.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework