공급망 보안에 대해 파트너와 대화하는 방법

하버드 비즈니스 리뷰(Harvard Business Review)는 최근 글로벌 공급망과 관련하여 다음과 같이 냉정한 성명을 발표했습니다. 그 이유는 직접 공급업체에 서비스나 부품을 제공하는 모든 회사에 대해 완전한 지식이 있는 경우가 거의 없기 때문입니다.

전개되는 코로나바이러스 대유행은 오늘날의 국제 공급망이 얼마나 복잡하고 상호 의존적인지, 그리고 기업이 이러한 상호 의존성에 대해 얼마나 작은 가시성을 가질 수 있는지에 대한 날카로운 안도감을 주었습니다. 조직은 막판 원격 작업을 용이하게 하기 위해 완전히 새로운 도구와 솔루션을 배포하는 등 공급망의 위아래로 극적인 영향을 미치도록 적응하고 계획해야 합니다. 자체 보안 및 위험 수준.

이러한 문제는 제3자만의 문제를 훨씬 뛰어넘습니다. 보안 및 위험 책임의 사슬은 훨씬 더 나아갑니다. 공급망 중단의 상당 부분은 제4자와의 문제로 인한 것입니다. 제4자는 제3자의 공급업체로, 대부분의 경우 이에 대한 명확한 가시성과 확신이 없습니다.

오늘날의 글로벌 및 빠르게 움직이는 공급망에 대한 효과적인 가시성은 신중한 균형을 유지해야 합니다. 해당 공급망의 구성원을 적절하게 조사해야 하며 특정 프로세스, 도구 및 기술을 확인해야 합니다. 그러나 이 조사는 체인에서 여러 링크가 떨어져 있을 수 있는 조직이 실제로 번거로운 프로세스를 수행하도록 요구하지 않고 효율적이고 민첩한 방식으로 수행되어야 합니다.

해결책은 무엇입니까?

그러면 답은 역경을 통해 비즈니스 운영을 관리하는 가장 중요한 측면에 초점을 맞춘 간단한 평가 질문입니다. 이 평가는 제3자, 적격한 제4자 또는 그 이상 여부에 관계없이 공급망의 모든 조직에 푸시할 수 있어야 현재 환경에서 보안 및 위험에 대한 대응에 대한 명확한 그림을 신속하게 얻을 수 있습니다. 추가 비즈니스 컨텍스트를 제공하기 위해 애플리케이션 사용자는 평가에 자신의 질문을 추가할 수 있어야 합니다.

이러한 솔루션을 배포하는 조직은 자체 주요 자산 및 프로세스에 대한 문서화와 보안 및 위험에 대한 중요 공급업체의 관리 평가를 결합해야 합니다. 그리고 이 모든 인텔리전스는 조직 내 다양한 ​​이해 관계자의 요구에 맞게 조정할 수 있는 유연한 대시보드를 통해 명확하고 직관적인 방식으로 보고되어야 합니다.

질문

공급망 보증은 광범위한 정보를 수용해야 합니다. 어떤 사이버 보안 도구를 갖추고 있는지, 누가 어떤 프로세스에 책임이 있는지, 어떤 비상 계획이 있는지 등의 명백한 문제뿐만 아니라 사무실이 어디에 있고 고객이 누구인지와 같은 '더 부드러운' 정보도 있습니다. 공급망 감사 솔루션은 이 모든 데이터를 가능한 한 효율적으로 수집할 수 있어야 하므로 클라우드 기반 솔루션이 가장 적합한 경우가 많습니다. 제3자 및 제4자 및 그 이상은 자동으로 수집 및 집계된 정보를 사용하여 디지털 설문지에 응답할 수 있습니다. 결과는 언제든지 공급망의 상태 또는 위험에 대한 스냅샷 보기입니다.

이 접근 방식을 사용하면 질문지가 몇 일 또는 몇 시간 만에 중요한 공급업체에 직접 전송되어 영향을 받는 제품 및/또는 서비스를 더 빨리 이해할 수 있으므로 기업에 시간적 이점이 있습니다. 이는 차례로 공급업체 위험으로 인한 잠재적 영향을 측정하고 공급망에 대한 광범위한 영향을 결정하는 데 도움이 됩니다.

글로벌 인사이트

클라우드 기반 솔루션에도 광범위한 영향이 있습니다. 동일한 도구를 사용하는 여러 조직과 함께 공급망의 현재 상태에 대한 귀중한 글로벌 통찰력을 집합적으로 구축할 수 있으며, 이는 복원력 전략으로 다른 조직을 지원합니다.

그러한 공급망 감사의 결과가 익명화되고 집계되면 공급업체는 이를 사용하여 공급망의 영향 및 준비와 관련된 글로벌 추세를 측정하고 보고할 수 있습니다. 결과적으로 이러한 분석은 새로운 지침을 개발하고 공급망 관리를 더욱 개선하기 위한 대화를 생성하는 데 사용할 수 있습니다. 국제적이고 역동적인 지식 기반을 구축하는 것입니다.

효과적인 공급망 관리는 글로벌 위기의 시기에 특히 중요합니다. 코로나바이러스 전염병의 영향으로 공급업체가 관리되고 의존하는 방식이 바뀌었고 제3자 위험 프로그램에 대한 불확실성이 생겼습니다. COVID-19에 대한 다른 많은 대응 영역과 마찬가지로 조직은 함께 협력하여 정말 강력한 차이를 만들 수 있습니다.

Richard Hibbert는 SureCloud의 공동 창립자이자 CEO입니다.