Involucre a socios eficazmente sobre riesgos de seguridad en la cadena de suministro

Harvard Business Review hizo recientemente una declaración contundente con respecto a las cadenas de suministro globales: La gran mayoría de las empresas globales no tienen idea de cuál es su exposición al riesgo; eso es porque pocas, si acaso, tienen conocimiento completo de todas las empresas que proporcionan servicios o partes a sus proveedores directos.

La pandemia de coronavirus en desarrollo ha puesto en relieve agudo lo complejas e interdependientes que son las cadenas de suministro internacionales actuales —y cuánta poca visibilidad pueden tener las empresas sobre esas interdependencias. Las organizaciones se ven obligadas a adaptarse y planificar para impactos dramáticos arriba y abajo de sus cadenas de suministro, con algunas implementando herramientas y soluciones completamente nuevas para facilitar el trabajo remoto de último minuto —a menudo con muy poca comprensión de cómo esas nuevas soluciones podrían afectar su propia seguridad y niveles de riesgo.

Estos problemas van mucho más allá de terceros por sí solos. La cadena de responsabilidad de seguridad y riesgo va mucho más allá; una proporción sustancial de la interrupción de la cadena de suministro se debe a problemas con cuartas partes. Las cuartas partes son los proveedores de su tercero que más a menudo que no no tiene visibilidad clara ni garantía sobre ellos.

¿Cuál es la solución?

La respuesta, entonces, es un cuestionario de evaluación ligero centrado en los aspectos más importantes de la gestión de operaciones empresariales a través de la adversidad. Esta evaluación debe poder enviarse a cualquier organización en su cadena de suministro —ya sean terceros, cuartas partes calificadas o más allá— para obtener rápidamente una imagen clara de su respuesta a la seguridad y el riesgo en el clima actual. Para proporcionar contexto empresarial adicional, los usuarios de la aplicación deben poder agregar sus propias preguntas a la evaluación.

Las organizaciones que implementan tal solución necesitan combinar la documentación de sus propios activos y procesos clave con la evaluación de la gestión de seguridad y riesgo de sus proveedores críticos. Y toda esta inteligencia necesita ser reportada de manera clara e intuitiva, a través de paneles flexibles que puedan adaptarse a las necesidades de diferentes partes interesadas dentro de la organización.

Preguntas para hacer

La garantía de la cadena de suministro necesita abarcar un amplio espectro de información. No se trata solo de lo obvio —qué herramientas de ciberseguridad tienen, quién es responsable de qué proceso, cuáles son los planes de contingencia— sino también información "más suave" como dónde están basadas sus oficinas y quiénes son sus clientes. Las soluciones de auditoría de cadena de suministro necesitan poder recopilar todos estos datos de la manera más eficiente posible, lo que significa que las soluciones basadas en la nube suelen ser las más apropiadas. Terceras y cuartas partes y más allá pueden responder cuestionarios digitales con la información recopilada y agregada automáticamente. El resultado es una vista instantánea de la salud —o riesgo— de la cadena de suministro en cualquier momento.

Este enfoque da a las empresas una ventaja de tiempo ya que los cuestionarios pueden enviarse directamente a proveedores cruciales en cuestión de días u incluso horas, permitiendo una comprensión más rápida de productos y/o servicios afectados. Esto, a su vez, ayuda a medir los impactos potenciales que plantean los riesgos de proveedores y determinar impactos más amplios en la cadena de suministro.

Perspectivas globales

Hay impactos más amplios con una solución basada en la nube también. Con múltiples organizaciones usando la misma herramienta, pueden construir colectivamente una valiosa perspectiva global sobre el estado actual de la cadena de suministro, lo que luego apoya a otras organizaciones con su estrategia de resiliencia.

Si los resultados de tales auditorías de cadena de suministro se anonimizan y agregan, los proveedores pueden usarlos para medir e informar sobre tendencias globales relacionadas con el impacto y la preparación de las cadenas de suministro. A su vez, tal análisis puede usarse para desarrollar nueva guía y crear un diálogo para mejorar aún más la gestión de la cadena de suministro. Se trata de construir una base de conocimiento internacional y dinámica.

La gestión eficaz de la cadena de suministro es particularmente importante en este tiempo de crisis global. Los efectos de la pandemia de coronavirus han transformado la forma en que los proveedores son gestionados y confiados e incertidumbre creada para programas de riesgo de terceros. Al igual que con tantas otras áreas de respuesta al COVID-19, trabajando juntos, las organizaciones pueden hacer una diferencia realmente poderosa.

Richard Hibbert es cofundador y CEO de SureCloud.