Supplier Assurance Standard (SAS)
Organisaties zijn voor hun dagelijkse bedrijfsvoering afhankelijk van externe partijen. Wanneer leveranciers onvoldoende worden beoordeeld of gemonitord, ontstaan risico's op het gebied van informatiebeveiliging, privacy, continuïteit en contractuele verplichtingen. SAS richt zich op de volledige leverancierscyclus: van selectie en risicoclassificatie tot contractuele beheersing, monitoring, incidentafhandeling en beëindiging van de samenwerking.
Thema's
Wat deze standaard behandelt
- Leveranciersbeleid en verantwoordelijkheden
- Inventarisatie en classificatie van leveranciers
- Risicobeoordeling en due diligence
- Informatiebeveiliging en privacy
- Contractuele afspraken en prestatie-eisen
- Monitoring en periodieke herbeoordeling
- Ketenrisico's en onderaannemers
- Incidenten en tekortkomingen bij leveranciers
- Exitstrategie en vervangbaarheid
- Rapportage en continue verbetering
Andere standaarden
Bekijk ook
NIS2 Leverancier
Organisatiecertificering
NIS2 MKB
Organisatiecertificering
NIS2 Vakprofessional
Persoonscertificering
Digitale Weerbaarheid
Organisatiecertificering
AI Governance (AIGN)
Organisatiecertificering
Digitale Toegankelijkheidsstandaard (DTSN)
Organisatiecertificering
Privacy & Data Governance (PDGN)
Organisatiecertificering
Kwaliteit van Opleiden & Vakbekwaamheid (KOVN)
Organisatiecertificering
Continuity Standard (KCS)
Organisatiecertificering
Aan de slag met Supplier Assurance Standard (SAS)?
Vraag informatie aan of vind een erkende partner die je begeleidt.