Bronnen

ISO 27001 en 27002 definiëren gestructureerde normen voor informatiebeveiliging en risicobeheersing door derden.

DORA vereist dat financiële instellingen digitale risico's en risico's van derden beheren met gestructureerde, veerkrachtige praktijken.

MITRE ATT&CK brengt echte aanvalstechnieken in kaart om de detectie en reactie op bedreigingen te verbeteren.

BIO is de informatiebeveiligingsnorm van de Nederlandse overheid, verplicht voor overheidsinstellingen en relevant voor leveranciers.

NIST biedt wereldwijde normen voor cyberbeveiliging en risicobeheer - voor uw hele organisatie en uw toeleveringsketen.

CWE categoriseert zwakke punten in software om veilige ontwikkeling en slimmere risicoanalyses door derden te ondersteunen.