Comment parler à vos partenaires de la sécurité de la chaîne d'approvisionnement

La Harvard Business Review a récemment fait une déclaration brutale concernant les chaînes d'approvisionnement mondiales :la grande majorité des entreprises mondiales n'ont aucune idée de leur exposition aux risques; c'est parce que peu, voire aucune, ont une connaissance complète de toutes les entreprises qui fournissent des services ou des pièces à leurs fournisseurs directs.

La pandémie de coronavirus en cours a mis en évidence à quel point les chaînes d'approvisionnement internationales d'aujourd'hui sont complexes et interdépendantes – et à quel point les entreprises peuvent avoir peu de visibilité sur ces interdépendances. Les organisations sont obligées de s'adapter et de planifier des impacts dramatiques en amont et en aval de leurs chaînes d'approvisionnement, certaines déployant de tout nouveaux outils et solutions afin de faciliter le travail à distance de dernière minute - souvent avec très peu de compréhension de la façon dont ces nouvelles solutions pourraient affecter leur propres niveaux de sécurité et de risque.

Ces problèmes vont bien au-delà des seuls tiers. La chaîne de la sécurité et de la responsabilité des risques va beaucoup plus loin; une part substantielle des perturbations de la chaîne d'approvisionnement est due à des problèmes avec des tiers. Les quatrièmes parties sont les fournisseurs de votre tiers qui, le plus souvent, n'ont pas une visibilité et une assurance claires sur eux.

Une visibilité efficace sur les chaînes d'approvisionnement mondiales et en évolution rapide d'aujourd'hui doit trouver un juste équilibre. Les membres de cette chaîne d'approvisionnement doivent être correctement examinés - certains processus, outils et technologies doivent être confirmés. Pourtant, cet examen doit être effectué de manière efficace et agile, sans obliger les organisations qui peuvent se trouver à plusieurs maillons de la chaîne à entreprendre des processus vraiment onéreux.

Quelle est la solution ?

La réponse est donc un questionnaire d'évaluation léger axé sur les aspects les plus importants de la gestion des opérations commerciales dans l'adversité. Cette évaluation doit pouvoir être transmise à toute organisation de votre chaîne d'approvisionnement - qu'il s'agisse de tiers, de quatrièmes parties qualifiées ou au-delà - pour obtenir rapidement une image claire de leur réponse à la sécurité et aux risques dans le climat actuel. Pour fournir un contexte commercial supplémentaire, les utilisateurs de l'application doivent pouvoir ajouter leurs propres questions à l'évaluation.

Les organisations qui déploient une telle solution doivent combiner la documentation de leurs propres actifs et processus clés avec l'évaluation de la gestion de la sécurité et des risques de leurs fournisseurs critiques. Et toute cette intelligence doit être rapportée de manière claire et intuitive, via des tableaux de bord flexibles qui peuvent être adaptés aux besoins des différentes parties prenantes au sein de l'organisation.

Questions à poser

L'assurance de la chaîne d'approvisionnement doit prendre en compte un large éventail d'informations. Il ne s'agit pas seulement de l'évidence - quels outils de cybersécurité ont-ils en place, qui est responsable de quel processus, quels sont les plans d'urgence - mais aussi d'informations plus « douces » comme l'emplacement de leurs bureaux et qui sont leurs clients. Les solutions d'audit de la chaîne d'approvisionnement doivent pouvoir collecter toutes ces données aussi efficacement que possible, ce qui signifie que les solutions basées sur le cloud sont souvent les plus appropriées. Les tiers et les quatrièmes parties et au-delà peuvent répondre aux questionnaires numériques avec les informations rassemblées et agrégées automatiquement. Le résultat est une vue instantanée de la santé - ou du risque - de la chaîne d'approvisionnement à tout moment.

Cette approche donne aux entreprises un avantage de temps car les questionnaires peuvent être envoyés directement aux fournisseurs cruciaux en quelques jours, voire quelques heures, permettant une compréhension plus rapide des produits et/ou services concernés. Ceci, à son tour, permet de mesurer les impacts potentiels posés par les risques des fournisseurs et de déterminer les impacts plus larges sur la chaîne d'approvisionnement.

Informations globales

Les solutions basées sur le cloud ont également des impacts plus larges. Avec plusieurs organisations utilisant le même outil, elles peuvent collectivement créer des informations globales précieuses sur l'état actuel de la chaîne d'approvisionnement, qui soutiennent ensuite d'autres organisations dans leur stratégie de résilience.

Si les résultats de ces audits de la chaîne d'approvisionnement sont anonymisés et agrégés, les fournisseurs peuvent les utiliser pour mesurer et rendre compte des tendances mondiales relatives à l'impact et à l'état de préparation des chaînes d'approvisionnement. À son tour, une telle analyse peut être utilisée pour développer de nouvelles orientations et créer un dialogue pour améliorer encore la gestion de la chaîne d'approvisionnement. Il s'agit de créer une base de connaissances internationale et dynamique.

Une gestion efficace de la chaîne d'approvisionnement est particulièrement importante en cette période de crise mondiale. Les effets de la pandémie de coronavirus ont transformé la façon dont les fournisseurs sont gérés et invoqués et ont créé une incertitude pour les programmes de risque de tiers. Comme pour tant d'autres domaines de réponse au COVID-19, en travaillant ensemble, les organisations peuvent faire une très grande différence.

Richard Hibbert est cofondateur et PDG de SureCloud.