ضمان التزام جميع الشركاء والموردين بمعايير الأمن السيبراني المتفق عليها.
يعالج هذا المجال المخاطر الأمنية الناشئة عن الاعتماد على الأطراف الثالثة مثل الموردين، مقدمي الخدمات، وشركاء الأعمال. الهدف هو التأكد من أن جميع الكيانات الخارجية التي تتعامل مع بيانات المؤسسة أو أنظمتها تلتزم بمعايير أمنية عالية ومتفق عليها لتقليل المخاطر المحتملة.