7.1 Lieferanten-, Cloud- und Entwicklungspartner
Controls: A.5.19 bis A.5.23 und A.8.30
Supplier & Cloud Security
Informationssicherheitsrisiken aus Lieferantenbeziehungen, Cloud-Diensten, ausgelagerten Leistungen und externer Entwicklung werden systematisch bewertet und gesteuert. Sicherheitsanforderungen werden risikoorientiert vereinbart und über den gesamten Lebenszyklus der Leistung überwacht. Wesentliche Änderungen, Unterauftragnehmer, Lieferkettenrisiken und die Beendigung von Leistungen werden in die Sicherheitsbetrachtung einbezogen.