Partner effektiv zu Supply-Chain-Sicherheitsrisiken einbinden

Die Harvard Business Review machte kürzlich eine deutliche Aussage zu globalen Lieferketten: Die vast Mehrheit globaler Unternehmen hat keine Ahnung, wie ihre Risikoexposition aussieht; das liegt daran, dass wenige, wenn überhaupt, vollständiges Wissen über alle Unternehmen haben, die Services oder Teile an ihre direkten Lieferanten liefern.

Die sich entfaltende Coronavirus-Pandemie hat in scharfer Weise verdeutlicht, wie komplex und interdépendent heutige internationale Lieferketten sind – und wie wenig Transparenz Unternehmen über diese Interdependenzen haben können. Organisationen werden gezwungen, sich anzupassen und für dramatische Auswirkungen auf und ab ihren Lieferketten zu planen, wobei einige brandneue Tools und Lösungen einsetzen, um kurzfristiges Remote-Arbeiten zu ermöglichen – oft mit sehr wenig Verständnis dafür, wie diese neuen Lösungen ihre eigene Sicherheit und Risikostufen beeinflussen könnten.

Risikokette reicht weiter

Diese Probleme gehen weit über Dritte hinaus. Die Kette der Sicherheits- und Risikoverantwortung reicht viel weiter; ein substanzieller Anteil von Lieferkettenstörungen ist auf Probleme mit Vierten zurückzuführen. Vierte Parteien sind die Lieferanten Ihres Dritten, über die Sie mehr oft als nicht keine klare Transparenz und Zusicherung haben.

Was ist die Lösung?

Die Antwort ist dann ein leichter Assessment-Fragebogen, fokussiert auf die wichtigsten Aspekte des Managements von Geschäftsabläufen durch Widrigkeiten. Diese Bewertung muss in der Lage sein, an jede Organisation in Ihrer Lieferkette ausgespielt zu werden – ob sie Dritte, qualifizierte Vierte oder darüber hinaus sind – um schnell ein klares Bild ihrer Reaktion auf Sicherheit und Risiko im aktuellen Klima zu erhalten. Um zusätzlichen Geschäftskontext zu bieten, sollten Benutzer der Applikation in der Lage sein, ihre eigenen Fragen zur Bewertung hinzuzufügen.

Organisationen, die eine solche Lösung einsetzen, müssen die Dokumentation ihrer eigenen Schlüssel-Assets und -Prozesse mit der Bewertung des Sicherheits- und Risikomanagements ihrer kritischen Lieferanten kombinieren. Und all diese Intelligenz muss auf klare und intuitive Weise berichtet werden, durch flexible Dashboards, die auf die Bedürfnisse verschiedener Stakeholder innerhalb der Organisation zugeschnitten werden können.

Fragen, die gestellt werden sollten

Lieferkettensicherung muss ein breites Spektrum an Informationen erfassen. Es geht nicht nur um das Offensichtliche – welche Cybersicherheitstools sie haben, wer für welchen Prozess verantwortlich ist, was die Notfallpläne sind – sondern auch um „weichere“ Informationen wie wo ihre Büros basieren und wer ihre Kunden sind. Lieferketten-Audit-Lösungen müssen in der Lage sein, all diese Daten so effizient wie möglich zu sammeln, was bedeutet, dass cloud-basierte Lösungen oft am geeignetsten sind. Dritte und Vierte und darüber hinaus können auf digitale Fragebögen antworten, wobei die Informationen automatisch kollatiert und aggregiert werden. Das Ergebnis ist ein Snapshot-Blick auf die Gesundheit – oder das Risiko – der Lieferkette zu jedem Zeitpunkt.

Dieser Ansatz gibt Unternehmen einen Zeitvorteil, da Fragebögen in wenigen Tagen oder sogar Stunden direkt an entscheidende Lieferanten gesendet werden können, was ein schnelleres Verständnis betroffener Produkte und/oder Services ermöglicht. Dies wiederum hilft, die potenziellen Auswirkungen von Lieferantenrisiken zu messen und breitere Auswirkungen auf die Lieferkette zu bestimmen.

Globale Einblicke

Es gibt breitere Auswirkungen mit einer cloud-basierten Lösung. Mit mehreren Organisationen, die dasselbe Tool nutzen, können sie kollektiv wertvolle globale Einblicke in den aktuellen Zustand der Lieferkette aufbauen, die dann andere Organisationen bei ihrer Resilienzstrategie unterstützen.

Wenn die Ergebnisse solcher Lieferketten-Audits anonymisiert und aggregiert werden, können Lieferanten sie nutzen, um globale Trends in Bezug auf die Auswirkungen und Bereitschaft von Lieferketten zu messen und zu berichten. Im Gegenzug kann eine solche Analyse genutzt werden, um neue Leitlinien zu entwickeln und einen Dialog zu schaffen, um das Lieferkettenmanagement weiter zu verbessern. Es geht darum, eine internationale, dynamische Wissensbasis aufzubauen.

Effektives Lieferkettenmanagement ist besonders wichtig in dieser Zeit globaler Krise. Die Auswirkungen der Coronavirus-Pandemie haben die Art und Weise transformiert, wie Lieferanten gemanagt und vertraut werden, und Unsicherheit für Third-Party-Risk-Programme geschaffen. Wie bei so vielen anderen Bereichen der Reaktion auf COVID-19 können Organisationen durch Zusammenarbeit einen wirklich mächtigen Unterschied machen.

Richard Hibbert ist Mitgründer und CEO von SureCloud.