Что оценивать
Risk tiering
Подрядчик, который делает разовый дизайн, и vendor с доступом к CRM требуют разной глубины due diligence и monitoring.
Lifecycle vendor risk
- Pre-selection review.
- Contract controls.
- Access provisioning.
- Ongoing performance/risk review.
- Incident response.
- Exit and access revocation.