网络安全与韧性

ISO 22301与供应链:64%的关键中断源于“非必要”供应商

public

对拉美5个国家(阿根廷、巴西、智利、哥伦比亚、秘鲁)的50家零售和物流组织进行的关键依赖关系映射显示,过去24个月中导致超过8小时停运的运营中断事件中,有64%源于在业务影响分析(BIA)中被归类为“二级”或“非必要”的供应商。主要根本原因(71%)是对延伸供应链缺乏可见性:组织监控其关键直接供应商,但未意识到它们对第三方(分包商)的依赖,而这些第三方结果成为了单点故障。89%的受审计组织未在与非战略供应商的合同中包含可审计的业务连续性条款,仅12%的组织与其价值链进行了联合连续性演练。开发了一个“扩展BIA”模型,用于识别和衡量直接组织边界之外的连续性风险。

关键问题

  • 中断来自哪里?— 64%源于被错误归类的二级或“非必要”供应商。
  • 为什么现有控制措施失效?— 缺乏延伸供应链的可见性(71%)和合同中没有可审计条款(89%)。
  • 计划是否与供应商一起测试?— 仅12%的组织与其价值链进行联合演练。

方法论

规范框架

ISO 22301:2019(业务连续性 — 第8.6条款);ISO 22318:2021(供应链连续性管理);ISO 28000:2022(供应链安全);BCI良好实践指南(GPG)。

研究方案

50家组织的供应链依赖关系映射(过去事件分析). 审查250份供应商合同(搜索可验证的SLA/RTO/RPO条款). 二级关键供应商故障模拟(级联影响验证). 开发用于重新评估关键性的“扩展BIA”模型.

想应用这些发现?

安排评估,我们将数据转化为具体行动。

预约评估