Gli acquisti decentralizzati sono un modello in cui i singoli team prendono autonomamente un maggior numero di decisioni relative a beni e servizi, invece di sottoporre ogni acquisto a un gruppo centrale responsabile degli approvvigionamenti. Questo modello può aiutare i team a muoversi rapidamente e a scegliere ciò che meglio si adatta al loro lavoro, ma rende più difficile garantire una supervisione uniforme.
Nell’ambito della sicurezza informatica, gli acquisti possono includere software, servizi cloud o altri strumenti che gestiscono dati sensibili. Se i team acquistano al di fuori delle procedure approvate, l’organizzazione può perdere visibilità su ciò che viene utilizzato, su chi vi può accedere e sul rispetto dei requisiti di sicurezza. Tra le misure di protezione pratiche rientrano politiche chiare, limiti di spesa, verifiche prima dell’acquisto, elenchi di fornitori approvati e registrazioni che consentano di monitorare e controllare gli acquisti. Integrare questi controlli nel flusso di acquisto aiuta a preservare l’autonomia dei team e a ridurre i punti ciechi.