Vous gardez votre méthodologie
Vos échelles, votre matrice des risques, vos questionnaires et vos propres contrôles. Vous partez de ce que vous avez déjà.
Logiciel ISO 28000 pour une chaîne d'approvisionnement sûre de bout en bout
Fournisseurs, sites, transport et incidents au même endroit, avec le risque de chaque maillon sous les yeux. De la première évaluation au certificat ISO 28000.
4,4 · 105 avis sur G2
+2 000 entreprises font confiance à GlobalSuite®
Gérer l'ISO 28000 dans GlobalSuite®
Ce que demande la norme, ce que vous avez déjà fait et ce qu'il reste à faire, sur une seule plateforme. Écrans avec données d'exemple.
Chaque clause de l'ISO 28000 avec ses exigences, leur statut et ce qu'il reste avant l'audit d'étape 2.
Chaque clause de l'ISO 28000 avec ses exigences, leur statut et ce qu'il reste avant l'audit d'étape 2.
Chaque fournisseur de la chaîne avec son évaluation de sécurité et son importance, pour savoir sur qui agir en premier.
Vols, scellés altérés, accès non autorisés ou cyberattaques : chaque incident avec son statut, sa priorité et le fournisseur concerné.
Vous choisissez une menace du site et l'IA propose des contrôles de sûreté ISO 28000 pour la réduire. En les ajoutant au plan, le risque résiduel est recalculé.
Agent IA
Ajouter au planIgnorer
✓ 2 contrôles ajoutés au plan de traitementLa technologie IA peut commettre des erreurs.Le questionnaire de sécurité rempli par chaque fournisseur : menaces, probabilité et impact, avec le résultat immédiat.
Le tableau de bord pour la direction et le comité de sécurité : conformité par norme, par clause et par statut des contrôles.
Automatisez le processus de conformité
Vous définissez le flux une fois, GlobalSuite® le répète : il demande, relance, collecte et met à jour. Votre équipe n'intervient que lorsqu'il faut décider.
- Évaluations par campagnesDes questionnaires envoyés à chaque responsable de contrôle, avec relances jusqu'à la réponse.
- Évaluations fournisseurs échuesQuand le questionnaire ou l'audit d'un fournisseur critique arrive à échéance, il est relancé automatiquement et les achats sont prévenus.
- Circuits d'approbationPolitiques, risques acceptés et exceptions, chacun avec sa signature et sa date.
- Tout se recalculeLa clôture d'une action met à jour le risque de chaque maillon, celui de chaque fournisseur et les indicateurs.
Ce que vous gagnez en abandonnant les tableurs
Les rapports sont déjà prêts
Risque par maillon, état des fournisseurs et rapport pour la direction, à jour et prêts à télécharger.
L'IA fait le premier passage
Avant chaque audit, l'agent passe en revue fournisseurs et sites, repère ce qui n'est pas évalué ou n'a pas de plan et prépare le plan. Vous n'avez plus qu'à valider.
Ce que vous faites pour l'ISO 28000 sert pour d'autres normes
L'évaluation des fournisseurs, les risques de chaque maillon et les plans de continuité sont la base de l'ISO 22301, de l'ISO 27001 et de NIS2. Dans GlobalSuite®, vous les faites une fois et ils servent pour toutes.
Estimation interne de la part de chaque norme déjà couverte : une exigence compte entièrement si elle est couverte de la même façon, à moitié si elle ne l'est qu'en partie. Chaque norme ajoute ses propres exigences.
ISO 22301
ISO 27001
NIS2
Connecté aux outils que vous utilisez déjà
GlobalSuite® s'intègre par API à votre écosystème. Les données arrivent toutes seules, personne ne les recopie à la main.
- Fournisseurs et commandesdepuis votre ERP ou votre outil achats
- Utilisateurs et accèsdepuis l'annuaire Active Directory
- Actions du plandans votre outil de ticketing
- Indicateurs de la chaînedans Power BI ou votre data lake
Active Directory
Identité
Ticketing
CMDB
Power BI
Supervision
Vulnérabilités
Data lake
Power BI
Supervision
Vulnérabilités
Data lake
Plateforme GRC GlobalSuite®Modules
L'ISO 28000 se gère dans le module Risques liés aux tiers
Et ce module fait partie de la plateforme GRC. Les fournisseurs, leurs questionnaires et leurs risques sont les mêmes que ceux qu'utilisent la continuité, la sécurité ou la conformité : rien n'est évalué deux fois.
Si demain on vous demande NIS2 ou l'ISO 22301, la partie fournisseurs est déjà en place.
Votre objectif : obtenir la certification ISO 28000 et la conserver
Le chemin, c'est votre équipe qui le parcourt. GlobalSuite® automatise votre système de management et, si besoin, nos consultants vous accompagnent à l'étape de votre choix.
Si vous voulez de l'aide, nos consultants sont :Lead Auditor ISO 28000Experts en risques liés aux tiers+2 000 projets
- DiagnosticVous savez ce qui vous manque par rapport à l'ISO 28000 et par où commencer.
- Mise en œuvreVous cartographiez la chaîne, évaluez fournisseurs et sites et décidez quelles mesures s'appliquent.
- Automatisation du système de managementPreuves, approbations, rappels et indicateurs tournent tout seuls dans GlobalSuite®.
- AuditVous arrivez à l'audit interne et à l'audit de certification avec tout en ordre.
Votre certificat ISO 28000Et chaque renouvellement, sans repartir de zéro.
Ce que nos clients ont obtenu
Transport ferroviaire · +14 000 salariés
Avec la mise en place des processus de gestion des risques et de conformité, et compte tenu de la taille de l'entreprise et de la diversité de ses activités, il nous fallait un logiciel qui rende la gestion des risques plus efficace.
Diego Molero AlonsoDirecteur de l'audit interne, de la conformité et des risques métier · Renfe
- 5 000
- trains par jour couverts par son système de gestion des risques
- 100%
- des processus avec un responsable qui tient ses risques à jour
Avis vérifiés sur G2
Lire les 105 avisElle réduit la dispersion des outils et centralise preuves, documentation, contrôles et évaluations en un seul endroit.
Dès le premier jour, l’onboarding a été excellent : nous avons compris la plateforme très vite grâce à une équipe de support de premier ordre. L’interface est claire et intuitive, facile à utiliser pour tout le monde.
Très facile à utiliser, et quand nous avons eu un problème, le support nous a beaucoup aidés. Facile à déployer.
On le regarde avec vos risques et votre méthodologie ?
Demander une démo
Questions fréquentes sur l'ISO 28000
Votre question n'y est pas ? Parlez-nous de votre cas et nous y répondrons en partant de votre situation.
Parlez-nous de votre casQu'est-ce que l'ISO 28000 ?
La norme internationale des systèmes de management de la sûreté de la chaîne d'approvisionnement. Sa version 2022 s'adresse à tout organisme qui veut protéger ses fournisseurs, ses sites, son transport et ses livraisons contre le vol, le sabotage, la fraude ou les cyberattaques.
Peut-elle être certifiée ?
Oui. C'est un organisme de certification accrédité qui la certifie, après un audit en deux phases. GlobalSuite Solutions ne certifie pas : nous vous aidons à avoir un système prêt et nous vous accompagnons pendant l'audit.
Est-elle réservée aux entreprises de logistique ?
Non. Elle convient aux fabricants, aux distributeurs, aux prestataires logistiques et à toute entreprise qui dépend de sa chaîne d'approvisionnement. Elle s'applique à la partie de la chaîne que vous choisissez.
Quel lien avec le statut d'Opérateur économique agréé (OEA) ?
Ils partagent de nombreux contrôles de sûreté de la chaîne. Une ISO 28000 à jour facilite beaucoup la collecte des preuves que demandent les douanes pour le statut OEA, même s'il s'agit de démarches distinctes.
Comment évaluer les fournisseurs ?
Avec des questionnaires de sûreté, des audits pour les plus critiques et un niveau de risque pour chacun. GlobalSuite® lance les campagnes, relance ceux qui ne répondent pas et recalcule le risque à chaque réponse.
Où en est
la sûreté de votre chaîne ?
Dites-nous ce dont vous avez besoin et nous vous montrons comment GlobalSuite® y répond.