Rischio di filiera per un gruppo manifatturiero

La sfida

Un gruppo manifatturiero con più stabilimenti dipendeva da centinaia di fornitori per componenti, servizi IT e logistica, ma non aveva una visione unica del rischio che questi introducevano. Le valutazioni, quando esistevano, erano questionari una tantum finiti in un archivio.

Dopo alcuni incidenti che avevano coinvolto partner esterni, la direzione voleva sapere quali fornitori fossero davvero critici, quanto fossero esposti e come accorgersi per tempo di un peggioramento.

Il mio approccio

Ho costruito un inventario dei fornitori e li ho classificati per criticità, combinando l’impatto sul business con il livello di accesso a dati e sistemi del gruppo. È emerso un insieme ristretto di terze parti che meritava attenzione prioritaria.

Per i fornitori critici ho affiancato alle valutazioni documentali una verifica basata su evidenze esterne — superficie esposta, igiene di base, segnali di compromissione — così da confrontare ciò che dichiaravano con ciò che era osservabile.

Il rischio è confluito in una vista unica per la direzione, con soglie e un processo di riesame periodico. Sui fornitori più critici è stato attivato un monitoraggio continuo, con allerte quando il profilo di rischio cambia.

Il gruppo è passato da valutazioni sporadiche a un programma di rischio terze parti ripetibile, con priorità chiare e una base condivisa per le decisioni contrattuali.