【報告】オーストラリア：サービスプロバイダーの調達に関するサイバーリスク対応のガイドライン

2024年6月27日　組織は、サービスプロバイダーを調達する際のリスクを管理する必要がある。強固なセキュリティ体制が確立されていることが確認された信頼できるプロバイダーのみと契約すること、サービスプロバイダーとその製品/サービスについてリスク評価を実施すること、利用しているサービスプロバイダーとマネージドサービスプロバイダーの一覧を作成し、24か月ごとに評価を行う等が示されている。