Een leverancier levert een dienst, rapporteert periodiek en heeft toegang tot systemen. Toch kan onduidelijk blijven wie controleert, beoordeelt en opvolgt. Afhankelijkheden worden kwetsbaar wanneer afspraken niet expliciet zijn gemaakt en beide partijen vanuit verschillende aannames werken.
We dachten dat de leverancier dat deed Lees bericht »
Een leverancier kan systemen beheren, beveiligingsmaatregelen uitvoeren en rapportages leveren. Toch blijft de organisatie zelf verantwoordelijk voor het begrijpen en bewaken van de risico’s die bij die dienstverlening horen. Wanneer intern niemand meer weet wie wijzigingen beoordeelt, toegang bewaakt of de gevolgen van uitval overziet, is niet alleen werk uitbesteed, maar ook het eigenaarschap ongemerkt naar buiten verschoven.
We vertrouwen erop dat de leverancier het geregeld heeft Lees bericht »
