Effectief partners betrekken over toeleveringsketensbeveiligingsrisico's

De Harvard Business Review maakte onlangs een krachtige stelling met betrekking tot wereldwijde toeleveringsketens: De grote meerderheid van wereldwijde bedrijven heeft geen idee wat hun risicoblootstelling is; dat is omdat weinig, als enige, volledige kennis hebben van alle bedrijven die diensten of onderdelen leveren aan hun directe leveranciers.

De ontvouwende coronapandemie heeft in scherpe relief gebracht hoe complex en interdependente de hedendaagse internationale toeleveringsketens zijn — en hoe weinig zichtbaarheid bedrijven over die interdependencies kunnen hebben. Organisaties worden gedwongen zich aan te passen en te plannen voor dramatische impacten op en neer hun toeleveringsketens, met enkele die alle nieuwe tools en oplossingen implementeren om last-minute remote werken te faciliteren — vaak met heel weinig begrip van hoe die nieuwe oplossingen hun eigen beveiliging en risiconiveaus kunnen beïnvloeden.

Deze kwesties gaan ver voorbij derden alleen. De keten van beveiligings- en verantwoordelijkheidsrisico's gaat veel verder; een substantieel deel van toeleveringsketenverstoring is te wijten aan problemen met vierde partijen. Vierde partijen zijn de leveranciers van uw derde partij die vaker dan niet u geen duidelijke zichtbaarheid en verzekering over hebben.

Effectieve zichtbaarheid over de hedendaagse wereldwijde en snel bewegende toeleveringsketens moet een zorgvuldige balans vinden. Leden van die toeleveringsketen moeten naar behoren worden onderzocht — bepaalde processen, tools en technologieën moeten worden bevestigd. Toch moet deze onderzoeking op een efficiënte en agile manier gebeuren, zonder organisaties die meerdere schakels ver in de keten zijn te verplichten tot echt lastige processen.

Wat is de oplossing?

Het antwoord is dan een lichtgewicht beoordelingsvragenlijst gericht op de belangrijkste aspecten van het managen van zakelijke operaties door tegenslag. Deze beoordeling moet in staat zijn om naar elke organisatie in uw toeleveringsketen te worden geduwd — of het nu derden, gekwalificeerde vierde partijen of verder is — om snel een duidelijk beeld te krijgen van hun reactie op beveiliging en risico in het huidige klimaat. Om additionele zakelijke context te bieden, moeten gebruikers van de applicatie in staat zijn om hun eigen vragen aan de beoordeling toe te voegen.

Organisaties die zo'n oplossing implementeren, moeten documentatie van hun eigen cruciale activa en processen combineren met beoordeling van het beheer van beveiliging en risico door hun cruciale leveranciers. En al deze intelligentie moet op een duidelijke en intuïtieve manier worden gerapporteerd, door middel van flexibele dashboards die kunnen worden aangepast aan de behoeften van verschillende stakeholders binnen de organisatie.

Vragen om te stellen

Toeleveringsketenassurantie moet een breed spectrum aan informatie omvatten. Het gaat niet alleen over het voor de hand liggende — welke cybersecuritytools hebben ze, wie is verantwoordelijk voor welk proces, wat de contingencyplannen zijn — maar ook 'zacht' informatie zoals waar hun kantoren gevestigd zijn en wie hun klanten zijn. Toeleveringsketen auditoplossingen moeten in staat zijn al deze data zo efficiënt mogelijk te verzamelen, wat betekent dat cloud-gebaseerde oplossingen vaak het meest geschikt zijn. Derde en vierde partijen en verder kunnen reageren op digitale vragenlijsten met de informatie die automatisch wordt verzameld en geaggregeerd. Het resultaat is een snapshot-weergave van de gezondheid — of risico — van de toeleveringsketen op elk moment.

Deze benadering geeft bedrijven een tijdsvoordeel aangezien vragenlijsten direct naar cruciale leveranciers kunnen worden gestuurd in een kwestie van dagen of zelfs uren, wat een snellere begrip van beïnvloede producten en/of diensten mogelijk maakt. Dit helpt op zijn beurt de potentiële impacten van leveranciersrisico's te meten en bredere impacten op de toeleveringsketen te bepalen.

Globaal inzicht

Er zijn bredere impacten met een cloud-gebaseerde oplossing ook. Met meerdere organisaties die hetzelfde tool gebruiken, kunnen ze collectief waardevol globaal inzicht opbouwen in de huidige staat van de toeleveringsketen, wat dan andere organisaties ondersteunt met hun veerkrachtstrategie.

Als de resultaten van dergelijke toeleveringsketen-audits geanonimiseerd en geaggregeerd worden, kunnen leveranciers ze gebruiken om wereldwijde trends te meten en te rapporteren met betrekking tot de impact en gereedheid van toeleveringsketens. Op hun beurt kan dergelijke analyse gebruikt worden om nieuwe richtlijnen te ontwikkelen en een dialoog te creëren om toeleveringsketenbeheer verder te verbeteren. Het gaat om het bouwen van een internationale, dynamische kennisbank.

Effectief toeleveringsketenbeheer is bijzonder belangrijk in deze tijd van wereldwijde crisis. De effecten van de coronapandemie hebben de manier getransformeerd waarop leveranciers worden beheerd en vertrouwd op en onzekerheid gecreëerd voor derdepartij risicoprogramma's. Zoals bij zoveel andere gebieden van reactie op COVID-19, kunnen organisaties door samen te werken een echt krachtig verschil maken.

Richard Hibbert is cofounder en CEO van SureCloud.