Как поговорить со своими партнерами о безопасности цепочки поставок

Harvard Business Review недавно сделал резкое заявление в отношении глобальных цепочек поставок:подавляющее большинство глобальных компаний не имеют представления о своей подверженности рискам; это потому, что немногие, если таковые имеются, имеют полное представление обо всех компаниях, которые предоставляют услуги или запчасти своим прямым поставщикам.

Развивающаяся пандемия коронавируса резко высветила, насколько сложны и взаимозависимы сегодняшние международные цепочки поставок - и насколько мало компаний могут контролировать эти взаимозависимости. Организации вынуждены приспосабливаться и планировать драматические воздействия вверх и вниз по своим цепочкам поставок, при этом некоторые из них развертывают совершенно новые инструменты и решения, чтобы облегчить удаленную работу в последнюю минуту - часто с очень слабым пониманием того, как эти новые решения могут повлиять на их собственная безопасность и уровни риска.

Эти проблемы выходят далеко за рамки только третьих сторон. Цепочка безопасности и ответственности за риск идет намного дальше; значительная часть сбоев в цепочке поставок связана с проблемами с четвертыми сторонами. Четвертые стороны - это поставщики вашей третьей стороны, которые, как правило, у вас нет четкой видимости и уверенности в отношении них.

Эффективная видимость сегодняшних глобальных и быстрорастущих цепочек поставок требует тщательного баланса. Необходимо тщательно изучить участников этой цепочки поставок - необходимо подтвердить определенные процессы, инструменты и технологии. Тем не менее, эта проверка должна осуществляться эффективно и быстро, не требуя от организаций, которые могут находиться на расстоянии нескольких звеньев цепочки, выполнять действительно обременительные процессы.

Какое решение?

Таким образом, ответ - это облегченная анкета для оценки, сфокусированная на наиболее важных аспектах управления бизнес-операциями в трудных условиях. Эту оценку необходимо передать любой организации в вашей цепочке поставок - будь то третьи стороны, квалифицированные четвертые стороны или не только - чтобы быстро получить четкое представление о том, как они реагируют на безопасность и риски в текущих условиях. Чтобы обеспечить дополнительный бизнес-контекст, пользователи приложения должны иметь возможность добавлять свои собственные вопросы к оценке.

Организации, внедряющие такое решение, должны объединить документацию по своим ключевым активам и процессам с оценкой управления безопасностью и рисками своих критически важных поставщиков. И всю эту информацию необходимо сообщать в ясной и интуитивно понятной форме с помощью гибких панелей мониторинга, которые можно адаптировать к потребностям различных заинтересованных сторон внутри организации.

Вопросы, которые нужно задать

Обеспечение цепочки поставок требует широкого спектра информации. Дело не только в очевидном - какие инструменты кибербезопасности у них есть, кто отвечает за какой процесс, каковы планы действий в чрезвычайных обстоятельствах, - но и в более «мягкой» информации, например, где находятся их офисы и кто их клиенты. Решения для аудита цепочки поставок должны иметь возможность собирать все эти данные с максимальной эффективностью, а это означает, что облачные решения часто бывают наиболее подходящими. Третьи, четвертые и другие лица могут отвечать на цифровые анкеты, автоматически собирая и агрегируя информацию. Результатом является моментальный снимок состояния - или риска - цепочки поставок в любое время.

Такой подход дает предприятиям преимущество во времени, поскольку анкеты могут быть отправлены непосредственно ключевым поставщикам в течение нескольких дней или даже часов, что позволяет быстрее понять затронутые продукты и / или услуги. Это, в свою очередь, помогает измерить потенциальное воздействие, создаваемое рисками поставщика, и определить более широкое влияние на цепочку поставок.

Global Insights

Облачные решения также оказывают более широкое влияние. Когда несколько организаций используют один и тот же инструмент, они могут коллективно получить ценную глобальную информацию о текущем состоянии цепочки поставок, которая затем поддержит другие организации с их стратегией устойчивости.

Если результаты таких аудитов цепочки поставок анонимны и агрегированы, поставщики могут использовать их для измерения и составления отчетов о глобальных тенденциях, касающихся воздействия и готовности цепочек поставок. В свою очередь, такой анализ можно использовать для разработки нового руководства и создания диалога для дальнейшего улучшения управления цепочкой поставок. Речь идет о создании международной динамичной базы знаний.

Эффективное управление цепочкой поставок особенно важно во время глобального кризиса. Последствия пандемии коронавируса изменили способы управления поставщиками и доверия к ним, а также создали неопределенность для сторонних программ управления рисками. Как и во многих других областях реагирования на COVID-19, работая вместе, организации могут внести действительно значительный вклад.

Ричард Хибберт - соучредитель и генеральный директор SureCloud.