Un inventario dei fornitori è un registro ufficiale e aggiornato delle terze parti da cui un’organizzazione dipende e che monitora ai fini delle revisioni di sicurezza. Può includere fornitori, prestatori di servizi e partner commerciali, insieme a dettagli quali la titolarità dei servizi, l’accesso ai dati, la criticità e lo stato delle valutazioni di sicurezza.
Nella gestione del rischio di terze parti, l’inventario è la base per decidere quali fornitori valutare e monitorare. Registrazioni inesatte o duplicate possono indurre i team a non rilevare alcuni fornitori, a conteggiare due volte i rischi o a fare affidamento su revisioni obsolete. Le organizzazioni dovrebbero assegnare responsabilità chiare, riconciliare i record tra i sistemi aziendali e aggiornare l’inventario quando cambiano le relazioni o i servizi. I team di sicurezza possono quindi usarlo per stabilire le priorità delle valutazioni e del monitoraggio dall’esterno, in base al ruolo e all’esposizione di ciascun fornitore.