• A kritikus szolgáltatók és az „észrevétlen” alvállalkozók feltérképezése; negyedik felek kockázata.
• Szerződések, SLA-k, auditjogok és tényleges hozzáférések: mit bizonyít egy szolgáltatói riport?
• Felhő, bérszámfejtés és IT-outsourcing: koncentrációs, adat- és kilépési kockázatok.
• Hogyan ellenőrizhető a szolgáltató teljesítménye, ha az adatok és rendszerek nem a szervezetnél vannak?
• Esetgyakorlat: egy kritikus szolgáltató kiesése – milyen auditprogramot állítsunk össze?
• Döntési szempontok: javítás, szolgáltatóváltás vagy visszaszervezés.
