Эффективно вовлекайте партнеров по вопросам безопасности цепочки поставок

Harvard Business Review недавно сделал резкое заявление по поводу глобальных цепочек поставок: абсолютное большинство глобальных компаний не имеют представления о своем риск-экспозиции; это потому, что мало, если вообще какие-то, имеют полное знание всех компаний, предоставляющих услуги или части их прямым поставщикам.

Разворачивающаяся пандемия коронавируса бросила в резкое облегчение то, насколько сложными и взаимозависимыми сегодняшние международные цепочки поставок являются — и насколько малую видимость компании могут иметь над этими взаимозависимостями. Организации вынуждены адаптироваться и планировать драматические воздействия вверх и вниз по своим цепочкам поставок, с некоторыми, внедряющими совершенно новые инструменты и решения для облегчения последней минуты удаленной работы — часто с очень малым пониманием того, как эти новые решения могут повлиять на их собственную безопасность и уровни риска.

Эти проблемы идут далеко за пределы только третьих сторон. Цепочка ответственности по безопасности и риску идет гораздо дальше; существенная доля нарушений цепочки поставок обусловлена проблемами с четвертыми сторонами. Четвертые стороны — это поставщики вашего третьей стороны, которые чаще всего у вас нет четкой видимости и уверенности над ними.

Эффективная видимость над сегодняшними глобальными и быстрыми цепочками поставок должна устанавливать тщательный баланс. Члены этой цепочки поставок должны быть должным образом изучены — определенные процессы, инструменты и технологии должны быть подтверждены. Тем не менее, это изучение должно быть сделано эффективным и гибким способом, без требования организаций, которые могут быть несколькими звеньями далее в цепи, предпринимать действительно обременительные процессы.

Какое решение?

Ответ, тогда, — легковесный оценочный опросник, сфокусированный на самых важных аспектах управления бизнес-операциями через неблагоприятность. Эта оценка должна иметь возможность быть отправленной любой организации в вашей цепочке поставок — будь то третьи стороны, квалифицированные четвертые стороны или далее — для быстрого получения четкой картины их отклика на безопасность и риск в текущем климате. Для предоставления дополнительного бизнес-контекста пользователи приложения должны иметь возможность добавлять свои собственные вопросы к оценке.

Организации, внедряющие такое решение, должны объединить документацию своих собственных ключевых активов и процессов с оценкой управления безопасностью и риском их критических поставщиков. И вся эта интеллектуальность должна быть отчетована четким и интуитивным способом, через гибкие дашборды, которые могут быть адаптированы к нуждам разных заинтересованных сторон внутри организации.

Вопросы для задавания

Уверенность цепочки поставок должна учитывать широкий спектр информации. Это не только о очевидном — какие инструменты кибербезопасности у них на месте, кто отвечает за какой процесс, какие планы на случай форс-мажора — но и «мягкая» информация вроде где их офисы базируются и кто их клиенты. Решения аудита цепочки поставок должны иметь возможность собирать все эти данные максимально эффективно, что означает, что облачные решения часто наиболее уместны. Третьи и четвертые стороны и далее могут отвечать на цифровые опросники с информацией, собранной и агрегированной автоматически. Результат — снимок здоровья — или риска — цепочки поставок в любой момент.

Этот подход дает бизнесам временное преимущество, так как опросники могут быть отправлены напрямую критическим поставщикам за дело дней или даже часов, позволяя более быстрое понимание затронутых продуктов и/или услуг. Это, в свою очередь, помогает измерить потенциальные воздействия, создаваемые рисками поставщиков, и определить более широкие воздействия на цепочку поставок.

Глобальные инсайты

Есть более широкие воздействия с облачным решением тоже. С множественными организациями, использующими тот же инструмент, они могут коллективно строить ценные глобальные инсайты в текущее состояние цепочки поставок, которое затем поддерживает другие организации с их стратегией устойчивости.

Если результаты таких аудитов цепочек поставок анонимизированы и агрегированы, поставщики могут использовать их для измерения и отчетности глобальных трендов, относящихся к воздействию и готовности цепочек поставок. В свою очередь, такой анализ может использоваться для разработки нового руководства и создания диалога для дальнейшего улучшения управления цепочками поставок. Это о построении международной, динамической базы знаний.

Эффективное управление цепочкой поставок особенно важно в это время глобального кризиса. Эффекты пандемии коронавируса трансформировали способ, которым поставщики управляются и полагаются на них и создали неопределенность для программ риска третьих сторон. Как и во многих других областях ответа на COVID-19, работая вместе, организации могут сделать действительно мощную разницу.

Ричард Хиберт — сооснователь и CEO SureCloud.