Maturitate ISO 28000 · Securitatea lanțului de aprovizionare
Securitatea lanțului dumneavoastră de aprovizionare, măsurată pe ISO 28000 și tradusă într-un plan de acțiune cuantificat.
10 domenii tematice, 84 întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate ISO 28000 · Securitatea lanțului de aprovizionare
10 domenii tematice, 84 întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic ISO 28000:2022 lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care le leagă) transformă o constatare într-o traiectorie.
Cerințele de securitate aplicabile transportatorilor și prestatorilor logistici sunt definite și verificate?
- N1
Nicio cerință de securitate nu este formulată prestatorilor. Selecția se bazează pe preț, termen și capacitate.
- N2
Există cerințe în unele contracte sau caiete de sarcini, fără formulare comună sau verificare după semnare.
- N3
Un set de bază de cerințe de securitate este integrat în contracte și dosarele de calificare. Prestatorii principali furnizează elemente de probă.
- N4
Cerințele sunt sistematic contractualizate, verificate conform unui plan de control, iar abaterile constatate dau naștere unor acțiuni urmărite până la închidere.
- N5
Setul de bază al cerințelor este revizuit în funcție de incidente și de evoluția fluxurilor, extins la subcontractarea de rangul doi, iar rezultatele controlului alimentează deciziile de reînnoire.
Acțiune pentru trecerea de la N2 la N3
Redactarea unui set unic de cerințe de securitate, anexarea acestuia la contractele de transport la următoarele reînnoiri și integrarea sa în grila de calificare a furnizorilor, revizuită în comitetul trimestrial de achiziții.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe ISO 28000.
Despre ce vorbește acest cadru de referință
ISO 28000 definește cerințele unui sistem de management al securității pentru lanțul de aprovizionare. Versiunea din 2022 a aliniat standardul la structura de nivel înalt comună standardelor ISO de management: contextul organizației, leadership, planificare, suport, desfășurarea activităților, evaluarea performanței, îmbunătățire. Acoperă securitatea fluxurilor fizice și informaționale, evaluarea riscurilor de securitate, măsurile de protecție, gestionarea partenerilor și subcontractanților, precum și capacitatea de a menține operațiunile în cazul unui eveniment. Este certificabil de către un organism acreditat.
În practică, dificultatea nu constă în înțelegerea cerințelor, ci în a ști unde vă situați pe un perimetru care scapă în mare parte controlului direct. Evaluările riscurilor de securitate acoperă toate verigile, sau doar siturile exploatate direct? Cerințele de securitate figurează în contractele cu furnizorii și sunt verificate altfel decât prin declarație? Incidentele de transport, de manipulare sau de acces la datele logistice sunt raportate într-un dispozitiv unic, sau rămân tratate local?
Un aspect de context merită precizat, pentru că structurează proiectele actuale: securitatea lanțului de aprovizionare s-a mutat spre digital. Sistemele de gestionare a transporturilor, schimburile de date cu expeditorii, platformele de trasabilitate și dispozitivele conectate încorporate fac acum parte din perimetrul de securitate la fel ca sigiliile și zonele cu acces restricționat. ISO 28000 este frecvent confundată cu ISO 28001, care vizează bunele practici și criteriile aplicabile operatorilor lanțului logistic internațional, sau redusă la programele vamale de tip OEA. Acestea sunt dispozitive distincte, care se suprapun fără a se substitui unul altuia.
Diagnosticul de maturitate răspunde la o altă întrebare decât auditul de certificare. Auditul se încheie cu o concluzie de conformitate sau de abatere pe o cerință dată. Diagnosticul situează fiecare practică pe o scală progresivă, pe cinci niveluri inspirate din metoda CMMI, și indică acțiunea care permite trecerea la nivelul următor. Datamensio măsoară maturitatea și pregătește auditul, nu eliberează niciun certificat. Această poziționare permite să se înceapă înainte de a fi pregătit, și să se conducă progresul între două cicluri de audit.
În Datamensio, cadrul de referință este gata de utilizare și rămâne al dumneavoastră. Inteligența artificială ajustează domeniile tematice, întrebările și formularea nivelurilor la sectorul și perimetrul dumneavoastră, sau construiește o variantă pornind de la propriile dumneavoastră documente: politica de securitate, cartografierea fluxurilor, caietul de sarcini pentru transport. Puteți evalua mai multe unități de afaceri, compara scorurile acestora și consolida o foaie de parcurs transversală.
Standard de referință: ISO 28000:2022
Domeniile tematice evaluate
Contextul și perimetrul sistemului de management
Cartografierea fluxurilor și a verigilor acoperite, identificarea părților interesate, cerințe legale și contractuale aplicabile, definirea frontierelor perimetrului de securitate.
Leadership și politica de securitate
Angajamentul conducerii, politica de securitate a lanțului de aprovizionare formalizată și difuzată, roluri și responsabilități, alocarea resurselor.
Evaluarea riscurilor de securitate
Metoda de identificare a amenințărilor asupra fluxurilor fizice și informaționale, evaluarea probabilității și impactului, ierarhizare, frecvența reevaluărilor.
Măsuri de securitate operaționale
Controlul accesului la situri și zone sensibile, integritatea unităților de transport și a sigiliilor, securitatea încărcării și descărcării, verificarea personalului.
Securitatea partenerilor și subcontractanților
Calificarea transportatorilor și prestatorilor, clauze de securitate în contracte, verificare pe documente sau la fața locului, gestionarea cascadelor de subcontractare.
Securitatea datelor și a sistemelor logistice
Protecția schimburilor cu expeditorii și platformele, drepturi de acces la sistemele de gestionare a transporturilor, trasabilitate digitală, dispozitive conectate încorporate.
Pregătirea și răspunsul la incidente
Scenarii de perturbare identificate, proceduri de alertă și escaladare, exerciții realizate, planuri de continuitate și de reluare a fluxurilor critice.
Competențe și conștientizare
Formarea echipelor logistice și a conducătorilor auto, conștientizarea comportamentelor suspecte, informarea prestatorilor, trasabilitatea acțiunilor de formare.
Evaluarea performanței
Indicatori de securitate urmăriți, audituri interne ale perimetrului lanțului de aprovizionare, analiza de management, tratarea neconformităților și a semnalelor slabe.
Îmbunătățire continuă
Retur de experiență după incident, actualizarea evaluărilor riscurilor, compararea rezultatelor în timp și între entități, urmărirea acțiunilor corective.
O versiune scurtă a cadrului de referință, cu 28 întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și 84 întrebări.
Întrebări frecvente
ISO 28000 este certificabilă?
Da, de către un organism de certificare acreditat, pe baza cerințelor versiunii din 2022. Datamensio nu certifică: diagnosticul măsoară nivelul dumneavoastră de maturitate și pregătește auditul prin identificarea decalajelor și a acțiunilor de întreprins.
Ce diferență există între acest diagnostic și un audit de certificare?
Auditul verifică prezența unei cerințe și se încheie cu o concluzie de conformitate sau de abatere. Diagnosticul situează fiecare practică pe cinci niveluri progresive și indică acțiunea care permite trecerea la nivelul următor. Diagnosticul pregătește auditul, auditul validează.
Cât timp durează evaluarea?
Autoevaluarea scurtă se completează într-o singură sesiune de lucru. Versiunea completă, în mod colaborativ cu siturile, achizițiile și departamentul informatic, se desfășoară pe o perioadă de una până la două săptămâni, cea mai mare parte a timpului fiind dedicată colectării elementelor de probă.
Se poate adapta cadrul de referință la sectorul nostru?
Da. Puteți modifica întrebările, nivelurile și domeniile tematice, sau adăuga propriile dumneavoastră. Inteligența artificială generează o variantă pornind de la documentele dumneavoastră interne, de exemplu politica de securitate sau caietul de sarcini pentru transport. Cadrul de referință rămâne proprietatea dumneavoastră.
Cum se evaluează mai multe situri sau mai multe țări?
Același cadru de referință este difuzat fiecărei entități, ceea ce face scorurile comparabile. Benchmark-ul situează fiecare unitate de afaceri față de celelalte și față de propriile rezultate anterioare. O foaie de parcurs transversală consolidează acțiunile comune fără a le duplica.
Este necesară o expertiză în securitate pentru a răspunde?
Întrebările vizează practicile de management, nu specificațiile echipamentelor. Un responsabil de lanț de aprovizionare sau un auditor intern poate răspunde. Întrebările tehnice sau informatice sunt atribuite colaboratorului potrivit în modul colaborativ.
Ce legătură există cu ISO 28001 și programele vamale?
ISO 28001 vizează bunele practici ale operatorilor lanțului logistic internațional, iar programele de tip operator economic autorizat țin de vamă. Perimetrele se suprapun: un diagnostic ISO 28000 solid furnizează o bază de dovezi reutilizabilă pentru aceste demersuri.
Unde sunt găzduite datele?
În Franța, la OVH, cu backup la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de inteligență artificială utilizate pot fi selectate, inclusiv dintre soluții europene.