The company formally assesses the security posture of suppliers and vendors before engaging with them
Exigir una verificación de seguridad documentada de todo proveedor nuevo antes de firmar el contrato respalda el requisito de diligencia debida de A.5.19, aunque no cubre la gestión continua de riesgo de proveedores que el control también exige.
Las verificaciones de seguridad documentadas antes de firmar un contrato extienden la gestión de riesgo de cadena de suministro de A.5.21 al momento en que se introduce por primera vez una nueva dependencia.
Esta política de Sekit exige una comprobación de seguridad documentada de un proveedor nuevo antes de firmar el contrato, exactamente la supervisión que exige A.8.30 cuando se terceriza el desarrollo.