Organisaatiollamme on monia erilaisia kumppaneita. Jotkin tarjoavat ei-kriittisiä tietojärjestelmiä tai liikkuvat vain yleisissä tiloissamme. Toiset voivat kuitenkin tehdä meille hyvinkin kriittistä kehitystyötä, nähdä avaintietojamme taloudesta tai tuotannosta, jolloin ongelma toimittajasuhteessa voisi olla hyvinkin hankala.

Toimittajien perushallintaa on tiedostaa, ketkä järjestelmiämme toimittavat, missä yritys tai data sijaitsee ja mitä olemme toimittajan kanssa sopineet. Kriittisempien toimittajien kanssa meidän voi olla järkevää ottaa käyttöön syvällisempiä käytäntöihin, joilla esimerkiksi auditoimme toimittajia, seuraamme heidän sopimusvelvoitteiden täyttämistään tai arvioimme ennalta toimittajiin liittyviä riskejä. Näitä käsitellään laajemmin toimittajien turvallisuus -kohdassa.