士業は供給者管理の対象に含める必要はないのですか？

士業についても、供給者管理の対象にし、セキュリティチェックやその他の定期確認などは行うといった運用が推奨されます。

一般論として、士業には法令により守秘義務が課されていることから、供給者管理における契約プロセスで「NDAの締結は不要」といった規定が行われているケースもあります。
他方、自社の情報を預けている、当該供給者のインシデントにより自組織も影響を受ける可能性があるといった点については、他の供給者と変わりません。