Met uw partners praten over supply-chain-beveiliging

De Harvard Business Review heeft onlangs een grimmige verklaring afgelegd met betrekking tot wereldwijde toeleveringsketens:de overgrote meerderheid van de wereldwijde bedrijven heeft geen idee wat hun risicoblootstelling is; dat komt omdat weinig of geen volledige kennis hebben van alle bedrijven die diensten of onderdelen leveren aan hun directe leveranciers.

De zich ontvouwende pandemie van het coronavirus heeft duidelijk gemaakt hoe complex en onderling afhankelijk de internationale toeleveringsketens van vandaag zijn – en hoe weinig bedrijven inzicht kunnen hebben in die onderlinge afhankelijkheden. Organisaties worden gedwongen zich aan te passen en te plannen voor dramatische gevolgen in hun toeleveringsketens, waarbij sommigen geheel nieuwe tools en oplossingen inzetten om last-minute werken op afstand te vergemakkelijken - vaak met zeer weinig begrip van hoe die nieuwe oplossingen hun eigen beveiligings- en risiconiveaus.

Deze vraagstukken gaan veel verder dan alleen derden. De keten van veiligheid en risicoverantwoordelijkheid gaat veel verder; een aanzienlijk deel van de verstoringen in de toeleveringsketen wordt veroorzaakt door problemen met vierde partijen. Vierde partijen zijn de leveranciers van uw derde partij die u vaker wel dan niet duidelijk zicht en zekerheid over hen heeft.

Effectieve zichtbaarheid van de huidige wereldwijde en snel veranderende toeleveringsketens moet een zorgvuldig evenwicht vinden. Leden van die toeleveringsketen moeten goed onder de loep worden genomen - bepaalde processen, tools en technologieën moeten worden bevestigd. Toch moet deze controle op een efficiënte en flexibele manier worden uitgevoerd, zonder dat organisaties die zich mogelijk meerdere schakels in de keten bevinden, echt lastige processen moeten uitvoeren.

Wat is de oplossing?

Het antwoord is dus een lichtgewicht beoordelingsvragenlijst die is gericht op de belangrijkste aspecten van het beheren van bedrijfsactiviteiten door tegenspoed. Deze beoordeling moet naar elke organisatie in uw toeleveringsketen kunnen worden doorgevoerd - of dit nu derde partijen, gekwalificeerde vierde partijen of daarbuiten zijn - om snel een duidelijk beeld te krijgen van hun reactie op veiligheid en risico in het huidige klimaat. Om extra zakelijke context te bieden, moeten gebruikers van de applicatie hun eigen vragen aan de beoordeling kunnen toevoegen.

Organisaties die een dergelijke oplossing inzetten, moeten de documentatie van hun eigen belangrijkste bedrijfsmiddelen en processen combineren met een beoordeling van het beveiligings- en risicobeheer van hun kritieke leveranciers. En al deze intelligentie moet op een duidelijke en intuïtieve manier worden gerapporteerd, via flexibele dashboards die kunnen worden afgestemd op de behoeften van verschillende belanghebbenden binnen de organisatie.

Vragen om te stellen

Supply-chain assurance moet een breed spectrum aan informatie bevatten. Het gaat niet alleen om de voor de hand liggende — welke cyberbeveiligingstools ze hebben, wie verantwoordelijk is voor welk proces, wat de noodplannen zijn — maar ook om 'zachtere' informatie, zoals waar hun kantoren zijn gevestigd en wie hun klanten zijn. Supply chain-auditoplossingen moeten al deze gegevens zo efficiënt mogelijk kunnen verzamelen, waardoor cloudgebaseerde oplossingen vaak het meest geschikt zijn. Derde en vierde partijen en daarbuiten kunnen digitale vragenlijsten beantwoorden waarbij de informatie automatisch wordt verzameld en geaggregeerd. Het resultaat is een momentopname van de gezondheid — of het risico — van de toeleveringsketen op elk moment.

Deze aanpak geeft bedrijven een tijdsvoordeel omdat vragenlijsten binnen enkele dagen of zelfs uren rechtstreeks naar cruciale leveranciers kunnen worden gestuurd, waardoor een sneller begrip van de betrokken producten en/of diensten mogelijk is. Dit helpt op zijn beurt de potentiële effecten van leveranciersrisico's te meten en bredere effecten op de toeleveringsketen te bepalen.

Wereldwijde inzichten

Er zijn ook bredere effecten met een cloudgebaseerde oplossing. Met meerdere organisaties die dezelfde tool gebruiken, kunnen ze samen waardevol wereldwijd inzicht opbouwen in de huidige staat van de toeleveringsketen, die vervolgens andere organisaties ondersteunt bij hun veerkrachtstrategie.

Als de resultaten van dergelijke supply chain-audits worden geanonimiseerd en geaggregeerd, kunnen leveranciers deze gebruiken om wereldwijde trends met betrekking tot de impact en gereedheid van supply chains te meten en erover te rapporteren. Een dergelijke analyse kan op zijn beurt worden gebruikt om nieuwe richtlijnen te ontwikkelen en een dialoog op gang te brengen om het beheer van de toeleveringsketen verder te verbeteren. Het gaat om het opbouwen van een internationale, dynamische kennisbank.

Effectief beheer van de toeleveringsketen is bijzonder belangrijk in deze tijd van wereldwijde crisis. De effecten van de coronaviruspandemie hebben de manier waarop leveranciers worden beheerd en erop vertrouwd, veranderd en hebben geleid tot onzekerheid voor risicoprogramma's van derden. Zoals met zoveel andere gebieden van reactie op COVID-19, kunnen organisaties door samen te werken een echt krachtig verschil maken.

Richard Hibbert is medeoprichter en CEO van SureCloud.