サプライチェーンのセキュリティについてパートナーと話す方法

ハーバードビジネスレビューは最近、グローバルサプライチェーンに関して厳しい声明を発表しました。グローバル企業の大多数は、リスクエクスポージャーが何であるかを知りません。これは、直接のサプライヤーにサービスや部品を提供しているすべての企業について完全な知識を持っている人はほとんどいないためです。

コロナウイルスの世界的大流行は、今日の国際的なサプライチェーンがいかに複雑で相互依存しているのか、そして企業がそれらの相互依存に対してどれほど可視性を持たないのかをはっきりと浮き彫りにしました。組織は、サプライチェーンの上下で劇的な影響に適応して計画することを余儀なくされており、土壇場でのリモート作業を容易にするためにまったく新しいツールとソリューションを導入しているものもあります。独自のセキュリティとリスクレベル。

これらの問題は、サードパーティだけにとどまりません。セキュリティとリスク責任の連鎖はさらに進んでいます。サプライチェーンの混乱のかなりの割合は、サードパーティの問題によるものです。フォースパーティはサードパーティのサプライヤであり、多くの場合、サードパーティに対する明確な可視性と保証がありません。

今日のグローバルで動きの速いサプライチェーンを効果的に可視化するには、慎重なバランスを取る必要があります。そのサプライチェーンのメンバーは適切に精査する必要があります—特定のプロセス、ツール、テクノロジーを確認する必要があります。しかし、この精査は、チェーン内で複数のリンクが存在する可能性のある組織が本当に面倒なプロセスを実行する必要なしに、効率的かつ機敏な方法で実行する必要があります。

解決策は何ですか？

したがって、その答えは、逆境を乗り越えて事業運営を管理する上で最も重要な側面に焦点を当てた軽量の評価アンケートです。この評価は、現在の状況におけるセキュリティとリスクへの対応を迅速に把握するために、サプライチェーン内の任意の組織（サードパーティ、資格のあるフォースパーティ、またはそれ以降）にプッシュできる必要があります。追加のビジネスコンテキストを提供するには、アプリケーションのユーザーが独自の質問を評価に追加できる必要があります。

このようなソリューションを展開している組織は、自社の主要な資産とプロセスの文書化を、重要なサプライヤのセキュリティとリスクの管理の評価と組み合わせる必要があります。そして、このすべてのインテリジェンスは、組織内のさまざまな利害関係者のニーズに合わせて調整できる柔軟なダッシュボードを通じて、明確で直感的な方法で報告する必要があります。

質問

サプライチェーンの保証には、幅広い情報を取り込む必要があります。それは、どのサイバーセキュリティツールが導入されているか、誰がどのプロセスに責任を負っているのか、緊急時対応計画は何かということだけでなく、オフィスの拠点や顧客が誰であるかなどの「よりソフトな」情報でもあります。サプライチェーン監査ソリューションは、このすべてのデータを可能な限り効率的に収集できる必要があります。つまり、クラウドベースのソリューションが最も適切であることがよくあります。サードパーティおよびフォースパーティ以降は、情報を自動的に照合および集約してデジタルアンケートに回答できます。その結果、いつでもサプライチェーンの健全性（またはリスク）のスナップショットビューが得られます。

このアプローチは、アンケートを重要なサプライヤに数日または数時間で直接送信できるため、企業に時間的利点をもたらし、影響を受ける製品やサービスをより迅速に理解できるようにします。これは、次に、サプライヤーのリスクによってもたらされる潜在的な影響を測定し、サプライチェーンへのより広範な影響を判断するのに役立ちます。

グローバルインサイト

クラウドベースのソリューションにも、より広範な影響があります。複数の組織が同じツールを使用することで、サプライチェーンの現在の状態に関する貴重なグローバルな洞察をまとめて構築し、回復力戦略で他の組織をサポートできます。

このようなサプライチェーン監査の結果が匿名化されて集計されている場合、サプライヤはそれらを使用して、サプライチェーンの影響と準備に関連する世界的な傾向を測定および報告できます。次に、このような分析を使用して、新しいガイダンスを作成し、サプライチェーン管理をさらに改善するための対話を作成できます。それは、国際的でダイナミックな知識ベースを構築することです。

効果的なサプライチェーン管理は、この世界的な危機の時代において特に重要です。コロナウイルスのパンデミックの影響により、サプライヤーの管理と信頼の方法が変わり、サードパーティのリスクプログラムに不確実性が生じました。 COVID-19に対する他の多くの対応分野と同様に、組織は協力することで、非常に強力な違いを生み出すことができます。

Richard Hibbertは、SureCloudの共同創設者兼CEOです。