Melibatkan Mitra Secara Efektif tentang Risiko Keamanan Rantai Pasok

Harvard Business Review baru-baru ini memberikan pernyataan yang keras mengenai rantai pasok global: Mayoritas besar perusahaan global tidak tahu apa risiko yang mereka hadapi; karena sedikit, atau tidak ada sama sekali, yang memiliki pengetahuan lengkap tentang semua perusahaan yang menyediakan jasa atau bagian kepada supplier langsung mereka.

Pandemi coronavirus yang sedang berlangsung telah menunjukkan dengan tajam seberapa kompleks dan saling bergantung rantai pasok internasional saat ini — dan seberapa sedikit visibilitas yang dimiliki perusahaan atas ketergantungan tersebut. Organisasi dipaksa untuk beradaptasi dan merencanakan dampak dramatis di seluruh rantai pasok mereka, dengan beberapa menerapkan alat dan solusi yang sepenuhnya baru untuk memfasilitasi kerja jarak jauh pada saat terakhir — seringkali dengan pemahaman yang sangat sedikit tentang bagaimana solusi baru tersebut mungkin mempengaruhi tingkat keamanan dan risiko mereka sendiri.

Masalah ini jauh melampaui pihak ketiga saja. Rantai tanggung jawab keamanan dan risiko jauh lebih lanjut; proporsi yang substansial dari gangguan rantai pasok disebabkan oleh masalah dengan pihak keempat. Pihak keempat adalah supplier dari pihak ketiga yang lebih sering tidak memiliki visibilitas dan jaminan yang jelas atas mereka.

Visibilitas yang efektif atas rantai pasok global yang bergerak cepat saat ini perlu mencari keseimbangan yang hati-hati. Anggota rantai pasok perlu diperiksa dengan baik — proses, alat, dan teknologi tertentu perlu dikonfirmasi. Namun pemeriksaan ini perlu dilakukan dengan cara yang efisien dan cepat, tanpa mengharuskan organisasi yang mungkin berada beberapa rantai jauh dalam rantai untuk melakukan proses yang sangat memberatkan.

Apa Solusinya?

Jawabannya, maka, adalah kuesioner penilaian yang ringan yang berfokus pada aspek-aspek terpenting dalam mengelola operasi bisnis melalui ketidakstabilan. Penilaian ini harus dapat dikirim ke organisasi manapun dalam rantai pasok Anda — baik mereka pihak ketiga, pihak keempat yang berkualifikasi atau lebih jauh — untuk dengan cepat memperoleh gambaran yang jelas tentang respons mereka terhadap keamanan dan risiko dalam iklim saat ini. Untuk memberikan konteks bisnis tambahan, pengguna aplikasi harus dapat menambahkan pertanyaan mereka sendiri ke penilaian.

Organisasi yang menerapkan solusi tersebut perlu menggabungkan dokumentasi aset dan proses kunci mereka dengan penilaian manajemen keamanan dan risiko supplier kritis mereka. Dan semua intelijen ini perlu dilaporkan dengan cara yang jelas dan intuitif, melalui dashboard fleksibel yang dapat disesuaikan dengan kebutuhan berbagai pemangku kepentingan dalam organisasi.

Pertanyaan yang Harus Diajukan

Jaminan rantai pasok perlu mencakup spektrum informasi yang luas. Ini tidak hanya tentang hal-hal yang jelas — alat keamanan siber apa yang mereka miliki, siapa yang bertanggung jawab atas proses apa, rencana kontingensi apa — tetapi juga informasi yang “lemah” seperti di mana kantor mereka berlokasi dan siapa pelanggan mereka. Solusi audit rantai pasok perlu dapat mengumpulkan semua data ini seefisien mungkin, yang berarti solusi berbasis cloud seringkali paling tepat. Pihak ketiga dan keempat dan lebih jauh dapat merespons kuesioner digital dengan informasi yang dikumpulkan dan diagregasi secara otomatis. Hasilnya adalah gambaran singkat tentang kesehatan — atau risiko — rantai pasok kapan saja.

Pendekatan ini memberikan bisnis keuntungan waktu karena kuesioner dapat dikirim langsung ke supplier krusial dalam hitungan hari atau bahkan jam, memungkinkan pemahaman yang lebih cepat tentang produk dan/atau layanan yang terpengaruh. Ini, giliran, membantu mengukur dampak potensial yang ditimbulkan risiko supplier dan menentukan dampak yang lebih luas pada rantai pasok.

Wawasan Global

Terdapat dampak yang lebih luas dengan solusi berbasis cloud juga. Dengan beberapa organisasi yang menggunakan alat yang sama, mereka dapat secara kolektif membangun wawasan global yang berharga tentang kondisi saat ini rantai pasok, yang kemudian mendukung organisasi lain dengan strategi ketahanan mereka.

Jika hasil audit rantai pasok seperti ini dianonimkan dan diagregasi, supplier dapat menggunakannya untuk mengukur dan melaporkan tren global terkait dampak dan kesiapan rantai pasok. Giliran, analisis seperti ini dapat digunakan untuk mengembangkan pedoman baru dan menciptakan dialog untuk meningkat manajemen rantai pasok lebih lanjut. Ini tentang membangun basis pengetahuan dinamis internasional.

Manajemen rantai pasok yang efektif sangat penting pada waktu krisis global ini. Dampak pandemi coronavirus telah mengubah cara supplier dikelola dan diandalkan dan menciptakan ketidakpastian untuk program risiko pihak ketiga. Seperti di banyak area lainnya dalam respons terhadap COVID-19, dengan bekerja sama, organisasi dapat membuat perbedaan yang sangat kuat.

Richard Hibbert adalah cofounder dan CEO SureCloud.