Weet wat je een leverancier toevertrouwt, voor er iets misloopt.

Een leverancier met toegang tot je systemen, gegevens of gebouwen kan net zo goed een incident veroorzaken als je eigen personeel. De meeste organisaties komen daar pas achter nadien.

Deze vragenlijst behandelt tien onderdelen, van bestuur en gegevensverwerking tot toegangsbeheer, meldplicht, continuïteit, onderaannemers, audit en uitdiensttreding, telkens beoordeeld met ja, gedeeltelijk of nee, met het bewijs dat je per antwoord opvraagt.

Stuur ze voor een nieuwe leverancier toegang krijgt, en daarna jaarlijks voor wie al toegang heeft.