Een leveranciersbeoordeling is een periodieke check op de partijen die iets voor je bedrijf draaien of bewaren: je clouddienst, je softwareleverancier, je IT-partner. Je kijkt naar afspraken (contract, SLA, verwerkersovereenkomst), naar beveiliging (certificering, MFA, back-up) en naar continuïteit (wat gebeurt er als zij omvallen).
Voor het MKB is dit relevanter geworden dan het klinkt. Steeds meer bedrijfsprocessen draaien bij derden, en een incident bij een leverancier is meteen jouw incident. Regelgeving zoals NIS2 rekent je bovendien aan wat er in je keten gebeurt. Grote klanten vragen tegenwoordig gewoon: hoe beoordeel jij je leveranciers?
Houd het praktisch. Maak een lijst van je leveranciers, markeer welke echt kritiek zijn (mail, ERP, boekhouding) en beoordeel alleen die grondig, één keer per jaar. Vraag naar een ISO 27001- of SOC 2-verklaring, naar herstel- en bewaartermijnen en naar hoe je bij een opzegging je data terugkrijgt. Leg de uitkomst kort vast, zodat je volgend jaar ziet wat er veranderd is.
Wat OkayICT hierin doet: wij brengen je IT-leveranciers in kaart en beoordelen jaarlijks de kritieke partijen op beveiliging, continuïteit en contract.
Meer lezen: Wat is een supply chain-aanval? · Wat is een verwerkersovereenkomst?
