Je eigen beveiliging is pas zo sterk als de zwakste schakel in je toeleveringsketen. Deze familie gaat daarom over de beveiligingseisen die je aan leveranciers stelt.
Wat dit in de praktijk betekent
Je stelt beleid vast voor beveiliging van de toeleveringsketen, legt beveiligingseisen vast in contracten met leveranciers, toetst leveranciers periodiek aan die eisen, en houdt een actueel overzicht bij van leveranciers en uitbestede diensten.
Waarom dit in de wet staat
Dit is de familie waarop ketenpartners meestal worden aangesproken: je klant die zelf onder de wet valt, moet dit tegenover een toezichthouder kunnen aantonen, en vraagt het daarom aan jou.
Maatregelen in deze familie
- MC-16: Beleid voor beveiliging van de toeleveringsketen
- MC-17: Beveiligingseisen vastleggen in contracten met leveranciers
- MC-18: Leveranciers periodiek toetsen aan uw beveiligingseisen
- MC-19: Actueel overzicht van leveranciers en uitbestede diensten