Prosesser og prosedyrer skal defineres og implementeres for å styre informasonskommunikasjonsrisikoer tilknytter forsyningskjeden for IKT-produkter og tjenester.
Videre arbeid
forsyning av IKT produkter & tjenester - Identifisering forsyning av IKT produkter & tjenester - Prosedyrer forsyning av IKT produkter & tjenester - Implementasjon