Maturidade ISO 28000 · Segurança da cadeia de suprimentos
A segurança da sua cadeia de suprimentos, medida com base na ISO 28000 e traduzida em plano de ação detalhado.
10 temas, 84 perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade ISO 28000 · Segurança da cadeia de suprimentos
10 temas, 84 perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico ISO 28000:2022 iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior e a ação que conecta os dois) que transforma uma constatação em uma trajetória.
As exigências de segurança aplicáveis a transportadoras e prestadores logísticos são definidas e verificadas?
- N1
Nenhuma exigência de segurança é formulada aos prestadores. A seleção se baseia em preço, prazo e capacidade.
- N2
Existem exigências em alguns contratos ou cadernos de encargos, sem formulação comum nem verificação após a assinatura.
- N3
Um conjunto básico de exigências de segurança é integrado aos contratos e aos processos de qualificação. Os principais prestadores fornecem evidências.
- N4
As exigências são sistematicamente contratualizadas, verificadas segundo um plano de controle, e as lacunas identificadas geram ações acompanhadas até o fechamento.
- N5
O conjunto de exigências é revisado conforme incidentes e evolução dos fluxos, estendido à subcontratação de segundo nível, e os resultados de controle alimentam as decisões de renovação.
Ação para passar de N2 para N3
Elaborar um conjunto único de exigências de segurança, anexá-lo aos contratos de transporte nas próximas renovações e integrá-lo à matriz de qualificação de fornecedores revisada em comitê trimestral de compras.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem ISO 28000.
Do que trata esse referencial
A ISO 28000 define os requisitos de um sistema de gestão da segurança para a cadeia de suprimentos. A versão 2022 alinhou a norma à estrutura de alto nível comum às normas ISO de gestão: contexto da organização, liderança, planejamento, suporte, execução das atividades, avaliação de desempenho, melhoria. Ela abrange a segurança dos fluxos físicos e informacionais, a avaliação dos riscos de segurança, as medidas de proteção, a gestão de parceiros e subcontratados, e a capacidade de manter as operações em caso de incidente. É certificável por um organismo credenciado.
Na prática, a dificuldade não está em entender os requisitos, mas em saber onde você se situa em um escopo que escapa, em grande parte, ao controle direto. As avaliações de riscos de segurança cobrem todos os elos, ou apenas os locais operados diretamente? As exigências de segurança constam dos contratos com fornecedores, e são verificadas de alguma forma além da simples declaração? Os incidentes de transporte, movimentação ou acesso aos dados logísticos são centralizados em um único dispositivo, ou continuam sendo tratados localmente?
Um ponto de contexto merece ser destacado, porque estrutura os projetos atuais: a segurança da cadeia de suprimentos migrou para o digital. Os sistemas de gestão de transporte, as trocas de dados com despachantes, as plataformas de rastreabilidade e os dispositivos conectados embarcados agora fazem parte do escopo de segurança, no mesmo nível dos lacres e das áreas de acesso restrito. A ISO 28000 é frequentemente confundida com a ISO 28001, que trata das boas práticas e dos critérios aplicáveis aos operadores da cadeia logística internacional, ou reduzida aos programas aduaneiros do tipo OEA. São dispositivos distintos, que se sobrepõem sem se substituir.
O diagnóstico de maturidade responde a uma pergunta diferente da do processo de certificação. A auditoria conclui com uma conformidade ou um desvio em relação a um requisito específico. O diagnóstico situa cada prática em uma escala progressiva, em cinco níveis inspirados no método CMMI, e indica a ação que permite avançar para o nível seguinte. A Datamensio mede a maturidade e prepara a auditoria, sem emitir nenhum certificado. É esse posicionamento que permite começar antes de estar pronto, e acompanhar a evolução entre dois ciclos de auditoria.
No Datamensio, o referencial está pronto para uso e continua sendo seu. A IA ajusta os temas, as perguntas e a formulação dos níveis ao seu setor e ao seu escopo, ou constrói uma versão personalizada a partir dos seus próprios documentos: política de segurança, mapeamento de fluxos, caderno de encargos de transporte. Você pode avaliar várias unidades de negócio, comparar suas pontuações e consolidar um roteiro transversal.
Norma de referência: ISO 28000:2022
Os temas avaliados
Contexto e escopo do sistema de gestão
Mapeamento dos fluxos e dos elos cobertos, identificação das partes interessadas, exigências legais e contratuais aplicáveis, definição das fronteiras do escopo de segurança.
Liderança e política de segurança
Comprometimento da diretoria, política de segurança da cadeia de suprimentos formalizada e divulgada, papéis e responsabilidades, alocação de recursos.
Avaliação dos riscos de segurança
Método de identificação de ameaças aos fluxos físicos e informacionais, avaliação da probabilidade e do impacto, priorização, frequência das reavaliações.
Medidas de segurança operacionais
Controle de acesso a locais e áreas sensíveis, integridade das unidades de transporte e dos lacres, segurança do carregamento e descarregamento, verificação de pessoal.
Segurança de parceiros e subcontratados
Qualificação de transportadoras e prestadores, cláusulas de segurança nos contratos, verificação documental ou in loco, gestão de cadeias de subcontratação.
Segurança de dados e sistemas logísticos
Proteção das trocas com despachantes e plataformas, direitos de acesso aos sistemas de gestão de transporte, rastreabilidade digital, dispositivos conectados embarcados.
Preparação e resposta a incidentes
Cenários de interrupção identificados, procedimentos de alerta e escalonamento, exercícios realizados, planos de continuidade e retomada dos fluxos críticos.
Competências e conscientização
Treinamento das equipes logísticas e motoristas, conscientização sobre comportamentos suspeitos, informação aos prestadores, rastreabilidade das ações de treinamento.
Avaliação de desempenho
Indicadores de segurança acompanhados, auditorias internas do escopo de supply chain, análise crítica pela diretoria, tratamento de não conformidades e sinais fracos.
Melhoria contínua
Lições aprendidas após incidentes, atualização das avaliações de riscos, comparação dos resultados ao longo do tempo e entre unidades, acompanhamento das ações corretivas.
Uma versão curta do referencial, com 28 perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e 84 perguntas.
Perguntas frequentes
A ISO 28000 é certificável?
Sim, por um organismo de certificação credenciado, com base nos requisitos da versão 2022. A Datamensio não certifica: o diagnóstico mede seu nível de maturidade e prepara a auditoria, identificando lacunas e ações a serem conduzidas.
Qual a diferença entre este diagnóstico e uma auditoria de certificação?
A auditoria verifica a presença de um requisito e conclui com uma conformidade ou um desvio. O diagnóstico situa cada prática em cinco níveis progressivos e indica a ação que permite avançar para o nível seguinte. O diagnóstico prepara a auditoria, a auditoria valida.
Quanto tempo leva a avaliação?
A autoavaliação curta é preenchida em uma única sessão de trabalho. A versão completa, em modo colaborativo com as unidades, compras e TI, leva de uma a duas semanas, sendo a maior parte do tempo dedicada à coleta de evidências.
É possível adaptar o referencial ao nosso setor?
Sim. Você pode modificar perguntas, níveis e temas, ou adicionar os seus próprios. A IA gera uma versão personalizada a partir dos seus documentos internos, como sua política de segurança ou seu caderno de encargos de transporte. O referencial continua sendo sua propriedade.
Como avaliar várias unidades ou vários países?
O mesmo referencial é aplicado a cada unidade, o que torna as pontuações comparáveis. O benchmark posiciona cada unidade de negócio em relação às outras e aos seus próprios resultados anteriores. Um roteiro transversal consolida as ações comuns sem duplicá-las.
É preciso ter expertise em segurança patrimonial para responder?
As perguntas tratam de práticas de gestão, não de especificações de equipamentos. Um responsável por supply chain ou um auditor interno pode respondê-las. As perguntas técnicas ou de TI são atribuídas ao contribuidor adequado em modo colaborativo.
Qual a relação com a ISO 28001 e os programas aduaneiros?
A ISO 28001 trata das boas práticas dos operadores da cadeia logística internacional, os programas do tipo operador econômico autorizado são de competência aduaneira. Os escopos se sobrepõem: um diagnóstico ISO 28000 sólido fornece uma base de evidências reutilizável para essas iniciativas.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.