Como falar com seus parceiros sobre segurança da cadeia de suprimentos

A Harvard Business Review fez recentemente uma declaração dura com relação às cadeias de suprimentos globais:A grande maioria das empresas globais não tem ideia de qual é sua exposição ao risco; isso porque poucos, se houver, têm conhecimento completo de todas as empresas que prestam serviços ou peças para seus fornecedores diretos.

O desdobramento da pandemia de coronavírus trouxe um grande relevo ao quão complexas e interdependentes são as cadeias de suprimentos internacionais de hoje - e quão pouca visibilidade as empresas podem ter sobre essas interdependências. As organizações estão sendo forçadas a se adaptar e planejar impactos dramáticos em suas cadeias de abastecimento, com algumas implantando ferramentas e soluções totalmente novas para facilitar o trabalho remoto de última hora - muitas vezes com muito pouco entendimento de como essas novas soluções podem afetar seus próprios níveis de segurança e risco.

Essas questões vão muito além de terceiros. A cadeia de segurança e responsabilidade pelo risco vai muito além; uma proporção substancial da interrupção da cadeia de abastecimento é devido a problemas com terceiros. As quartas partes são os fornecedores de seu terceiro que, na maioria das vezes, você não tem visibilidade e garantia claras sobre eles.

A visibilidade efetiva sobre as cadeias de abastecimento globais e em rápida evolução de hoje precisa encontrar um equilíbrio cuidadoso. Os membros dessa cadeia de suprimentos precisam ser devidamente examinados - certos processos, ferramentas e tecnologias precisam ser confirmados. No entanto, esse escrutínio precisa ser feito de uma forma eficiente e ágil, sem exigir que as organizações que podem estar a vários elos da cadeia empreendam processos realmente onerosos.

Qual é a solução?

A resposta, então, é um questionário de avaliação leve focado nos aspectos mais importantes do gerenciamento de operações de negócios durante a adversidade. Essa avaliação deve ser enviada a qualquer organização em sua cadeia de suprimentos - sejam terceiros, terceiros qualificados ou não - para obter rapidamente uma imagem clara de sua resposta à segurança e aos riscos no clima atual. Para fornecer contexto comercial adicional, os usuários do aplicativo devem ser capazes de adicionar suas próprias perguntas à avaliação.

As organizações que implementam tal solução precisam combinar a documentação de seus próprios ativos e processos-chave com a avaliação da gestão de segurança e risco de seus fornecedores críticos. E toda essa inteligência precisa ser reportada de forma clara e intuitiva, por meio de painéis flexíveis que podem ser ajustados às necessidades dos diferentes stakeholders da organização.

Perguntas a serem feitas

A garantia da cadeia de suprimentos precisa incluir um amplo espectro de informações. Não se trata apenas do óbvio - quais ferramentas de segurança cibernética eles possuem, quem é responsável por qual processo, quais são os planos de contingência - mas também de informações 'mais suaves', como onde seus escritórios estão localizados e quem são seus clientes. As soluções de auditoria da cadeia de suprimentos precisam ser capazes de coletar todos esses dados da maneira mais eficiente possível, o que significa que as soluções baseadas em nuvem costumam ser as mais adequadas. Terceiros, terceiros e além podem responder a questionários digitais com as informações coletadas e agregadas automaticamente. O resultado é uma visão instantânea da saúde - ou risco - da cadeia de suprimentos a qualquer momento.

Essa abordagem dá às empresas uma vantagem de tempo, pois os questionários podem ser enviados diretamente a fornecedores essenciais em questão de dias ou mesmo horas, permitindo um entendimento mais rápido dos produtos e / ou serviços afetados. Isso, por sua vez, ajuda a medir os impactos potenciais causados ​​pelos riscos do fornecedor e determinar impactos mais amplos na cadeia de suprimentos.

Insights globais

Existem impactos mais amplos com uma solução baseada em nuvem também. Com várias organizações usando a mesma ferramenta, eles podem construir coletivamente um insight global valioso sobre o estado atual da cadeia de suprimentos, que então apóia outras organizações com sua estratégia de resiliência.

Se os resultados de tais auditorias da cadeia de suprimentos forem anônimos e agregados, os fornecedores podem usá-los para medir e relatar tendências globais relacionadas ao impacto e à prontidão das cadeias de suprimentos. Por sua vez, essa análise pode ser usada para desenvolver novas orientações e criar um diálogo para melhorar ainda mais a gestão da cadeia de suprimentos. Trata-se de construir uma base de conhecimento dinâmica e internacional.

O gerenciamento eficaz da cadeia de suprimentos é particularmente importante nesta época de crise global. Os efeitos da pandemia do coronavírus transformaram a maneira como os fornecedores são gerenciados e confiados e criaram incerteza para os programas de risco de terceiros. Como em tantas outras áreas de resposta ao COVID-19, trabalhando em conjunto, as organizações podem fazer uma diferença realmente poderosa.

Richard Hibbert é cofundador e CEO da SureCloud.