Proceso de evaluar y mitigar los riesgos asociados con los proveedores de servicios y productos de una organización. La gestión de riesgos de proveedores implica evaluar la seguridad de los proveedores, monitorear su cumplimiento con las políticas de seguridad y asegurar que sus prácticas no introduzcan vulnerabilidades en la organización.