// Glossario IT
Vendor Risk Assessment
La valutazione formale del livello di rischio di sicurezza e conformità rappresentato da un singolo fornitore, prima di iniziare o rinnovare una collaborazione.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un vendor risk assessment valuta formalmente il livello di rischio di sicurezza e conformità rappresentato da un fornitore specifico, tipicamente attraverso questionari dettagliati, revisione di certificazioni di sicurezza già ottenute, e talvolta audit diretti, prima di iniziare una nuova collaborazione o come verifica periodica su fornitori già attivi con accesso a dati o sistemi rilevanti.
Perché conta
Il livello di approfondimento della valutazione dovrebbe essere proporzionale al rischio effettivo rappresentato da quel fornitore specifico: un fornitore con accesso diretto a dati sensibili o a sistemi critici giustifica una valutazione molto più approfondita di un fornitore che offre un servizio marginale senza alcun accesso significativo ai sistemi o ai dati dell'organizzazione.