Engager efficacement les partenaires sur les risques de sécurité de la chaîne d'approvisionnement

La Harvard Business Review a récemment fait une déclaration frappante concernant les chaînes d'approvisionnement mondiales : la grande majorité des entreprises mondiales n'ont aucune idée de leur exposition au risque ; c'est parce que peu, sinon aucune, n'ont une connaissance complète de toutes les entreprises qui fournissent des services ou des pièces à leurs fournisseurs directs.

La pandémie de coronavirus qui se déroule a jeté une lumière crue sur à quel point les chaînes d'approvisionnement internationales d'aujourd'hui sont complexes et interdépendantes — et à quel point les entreprises peuvent avoir peu de visibilité sur ces interdépendances. Les organisations sont forcées de s'adapter et de planifier pour des impacts dramatiques en amont et en aval de leurs chaînes d'approvisionnement, certaines déployant de tous nouveaux outils et solutions pour faciliter le travail à distance de dernière minute — souvent avec très peu de compréhension de la façon dont ces nouvelles solutions pourraient affecter leur propre sécurité et leurs niveaux de risque.

Ces problèmes vont bien au-delà des tiers seuls. La chaîne de responsabilité en matière de sécurité et de risque va beaucoup plus loin ; une proportion substantielle de la perturbation de la chaîne d'approvisionnement est due à des problèmes avec les quatrièmes parties. Les quatrièmes parties sont les fournisseurs de votre tiers qui, plus souvent qu'autrement, vous n'avez pas de visibilité claire et d'assurance sur eux.

Une visibilité efficace sur les chaînes d'approvisionnement mondiales et rapides d'aujourd'hui doit trouver un équilibre délicat. Les membres de cette chaîne d'approvisionnement doivent être correctement examinés — certains processus, outils et technologies doivent être confirmés. Pourtant, cet examen doit être fait d'une manière efficace et agile, sans exiger des organisations qui peuvent être plusieurs maillons plus loin dans la chaîne d'entreprendre des processus vraiment fastidieux.

Quelle est la solution ?

La réponse, alors, est un questionnaire d'évaluation léger axé sur les aspects les plus importants de la gestion des opérations commerciales à travers l'adversité. Cette évaluation doit pouvoir être envoyée à toute organisation dans votre chaîne d'approvisionnement — qu'il s'agisse de tiers, de quatrièmes parties qualifiées ou au-delà — pour obtenir rapidement une image claire de leur réponse à la sécurité et au risque dans le climat actuel. Pour fournir un contexte commercial supplémentaire, les utilisateurs de l'application devraient pouvoir ajouter leurs propres questions à l'évaluation.

Les organisations déployant une telle solution doivent combiner la documentation de leurs propres actifs et processus clés avec l'évaluation de la gestion de la sécurité et du risque de leurs fournisseurs critiques. Et toute cette intelligence doit être rapportée d'une manière claire et intuitive, à travers des tableaux de bord flexibles qui peuvent être adaptés aux besoins de différentes parties prenantes au sein de l'organisation.

Questions à poser

L'assurance de la chaîne d'approvisionnement doit prendre en compte un large spectre d'informations. Ce n'est pas seulement l'évidence — quels outils de cybersécurité ont-ils en place, qui est responsable de quel processus, quels sont les plans de contingence — mais aussi des informations « plus douces » comme où sont basés leurs bureaux et qui sont leurs clients. Les solutions d'audit de chaîne d'approvisionnement doivent être capables de collecter toutes ces données aussi efficacement que possible, ce qui signifie que les solutions basées sur le cloud sont souvent les plus appropriées. Les tiers et quatrièmes parties et au-delà peuvent répondre à des questionnaires numériques avec les informations collectées et agrégées automatiquement. Le résultat est une vue instantanée de la santé — ou du risque — de la chaîne d'approvisionnement à tout moment.

Cette approche donne aux entreprises un avantage temporel car les questionnaires peuvent être envoyés directement aux fournisseurs cruciaux en quelques jours, voire quelques heures, permettant une compréhension plus rapide des produits et/ou services affectés. Cela, à son tour, aide à mesurer les impacts potentiels posés par les risques fournisseurs et à déterminer les impacts plus larges sur la chaîne d'approvisionnement.

Insights globaux

Il y a des impacts plus larges avec une solution basée sur le cloud aussi. Avec de multiples organisations utilisant le même outil, elles peuvent collectivement construire un insight global précieux sur l'état actuel de la chaîne d'approvisionnement, ce qui soutient ensuite d'autres organisations avec leur stratégie de résilience.

Si les résultats de tels audits de chaîne d'approvisionnement sont anonymisés et agrégés, les fournisseurs peuvent les utiliser pour mesurer et rapporter sur les tendances mondiales liées à l'impact et à la préparation des chaînes d'approvisionnement. En retour, une telle analyse peut être utilisée pour développer de nouvelles directives et créer un dialogue pour améliorer davantage la gestion de la chaîne d'approvisionnement. Il s'agit de construire une base de connaissances internationale, dynamique.

Une gestion efficace de la chaîne d'approvisionnement est particulièrement importante en cette période de crise mondiale. Les effets de la pandémie de coronavirus ont transformé la façon dont les fournisseurs sont gérés et dont on dépend d'eux et créé de l'incertitude pour les programmes de risque tiers. Comme pour tant d'autres domaines de réponse au COVID-19, en travaillant ensemble, les organisations peuvent faire une différence vraiment puissante.

Richard Hibbert est cofondateur et PDG de SureCloud.