Cómo hablar con sus socios sobre la seguridad de la cadena de suministro

La Harvard Business Review hizo recientemente una declaración contundente con respecto a las cadenas de suministro globales:la gran mayoría de las empresas globales no tienen idea de cuál es su exposición al riesgo; Esto se debe a que pocos, si es que hay alguno, tienen un conocimiento completo de todas las empresas que brindan servicios o repuestos a sus proveedores directos.

La pandemia de coronavirus en desarrollo ha puesto de relieve cuán complejas e interdependientes son las cadenas de suministro internacionales de hoy en día, y cuán poca visibilidad pueden tener las empresas sobre esas interdependencias. Las organizaciones se ven obligadas a adaptarse y planificar impactos dramáticos hacia arriba y hacia abajo en sus cadenas de suministro, y algunas implementan herramientas y soluciones completamente nuevas para facilitar el trabajo remoto de último minuto, a menudo con muy poca comprensión de cómo esas nuevas soluciones podrían afectar su propios niveles de seguridad y riesgo.

Estos problemas van mucho más allá de los terceros. La cadena de seguridad y responsabilidad ante los riesgos va mucho más allá; una proporción sustancial de la interrupción de la cadena de suministro se debe a problemas con las cuartas partes. Las cuartas partes son los proveedores de su tercero que, en la mayoría de los casos, no tiene una visibilidad clara y seguridad sobre ellos.

La visibilidad efectiva de las cadenas de suministro globales y en rápido movimiento de hoy en día debe lograr un equilibrio cuidadoso. Los miembros de esa cadena de suministro deben ser examinados adecuadamente; es necesario confirmar ciertos procesos, herramientas y tecnologías. Sin embargo, este escrutinio debe realizarse de manera eficiente y ágil, sin requerir que las organizaciones que pueden estar a varios eslabones de la cadena emprendan procesos realmente onerosos.

¿Cuál es la solución?

La respuesta, entonces, es un cuestionario de evaluación ligero centrado en los aspectos más importantes de la gestión de las operaciones comerciales a través de la adversidad. Esta evaluación debe poder extenderse a cualquier organización en su cadena de suministro, ya sean terceros, cuartos calificados o más allá, para obtener rápidamente una imagen clara de su respuesta a la seguridad y el riesgo en el clima actual. Para proporcionar un contexto comercial adicional, los usuarios de la aplicación deben poder agregar sus propias preguntas a la evaluación.

Las organizaciones que implementan una solución de este tipo deben combinar la documentación de sus propios activos y procesos clave con la evaluación de la gestión de la seguridad y el riesgo de sus proveedores críticos. Y toda esta inteligencia debe informarse de manera clara e intuitiva, a través de paneles de control flexibles que se pueden adaptar a las necesidades de las diferentes partes interesadas dentro de la organización.

Preguntas para hacer

El aseguramiento de la cadena de suministro debe abarcar un amplio espectro de información. No se trata solo de lo obvio:qué herramientas de ciberseguridad tienen implementadas, quién es responsable de qué proceso, cuáles son los planes de contingencia, sino también información 'más suave' como dónde se encuentran sus oficinas y quiénes son sus clientes. Las soluciones de auditoría de la cadena de suministro deben poder recopilar todos estos datos de la manera más eficiente posible, lo que significa que las soluciones basadas en la nube suelen ser las más adecuadas. Los terceros y cuartos y más allá pueden responder a los cuestionarios digitales con la información recopilada y agregada automáticamente. El resultado es una vista instantánea de la salud, o el riesgo, de la cadena de suministro en cualquier momento.

Este enfoque brinda a las empresas una ventaja de tiempo, ya que los cuestionarios se pueden enviar directamente a proveedores cruciales en cuestión de días o incluso horas, lo que permite una comprensión más rápida de los productos y / o servicios afectados. Esto, a su vez, ayuda a medir los impactos potenciales que plantean los riesgos de los proveedores y a determinar impactos más amplios en la cadena de suministro.

Estadísticas globales

También hay impactos más amplios con una solución basada en la nube. Con varias organizaciones que utilizan la misma herramienta, pueden construir colectivamente información valiosa global sobre el estado actual de la cadena de suministro, que luego apoya a otras organizaciones con su estrategia de resiliencia.

Si los resultados de dichas auditorías de la cadena de suministro se anonimizan y se agregan, los proveedores pueden usarlos para medir e informar sobre las tendencias globales relacionadas con el impacto y la preparación de las cadenas de suministro. A su vez, dicho análisis se puede utilizar para desarrollar nuevas orientaciones y crear un diálogo para mejorar aún más la gestión de la cadena de suministro. Se trata de crear una base de conocimientos dinámica e internacional.

La gestión eficaz de la cadena de suministro es particularmente importante en esta época de crisis mundial. Los efectos de la pandemia de coronavirus han transformado la forma en que se gestiona y se confía en los proveedores y han creado incertidumbre para los programas de riesgo de terceros. Al igual que con muchas otras áreas de respuesta a COVID-19, al trabajar juntas, las organizaciones pueden marcar una diferencia realmente poderosa.

Richard Hibbert es cofundador y director ejecutivo de SureCloud.