TNO 2021 R10245: Vraagstukken en perspectieven voor ICT SCRM – een initiële verkenning

Door toenemende (digitale) verstrengeling van toeleverings- en productieketens kunnen verstoringen in deze ketens grote impact hebben. Organisaties zijn voor de continuïteit en veiligheid van hun processen in toenemende mate afhankelijk van een netwerk van aanbieders, waar ze niet altijd een contract mee hebben. Het belang van het in kaart brengen van afhankelijkheden en bijbehorende risico’s in supply chains wordt in meerdere documenten benadrukt (CSBN, 2019; WRR, 2019). Risicomanagement op al die afhankelijkheden in de supply chain wordt steeds belangrijker, zowel om risico’s inzichtelijk te maken als de beheersing met mogelijke maatregelen. Daarom is het onderwerp supply chain risico’s in ICT supply chains als een belangrijk onderwerp aangemerkt in de onderzoeksagenda van het NCSC voor de periode 2019-2022. De scope van dit onderzoek is initieel om ICT supply chain risico’s te identificeren. 

In dit onderzoek zijn vraagstukken rondom supply chain risico’s in kaart gebracht door enerzijds methoden met betrekking tot supply chain risico te analyseren en anderzijds inzichten uit de praktijk op te halen door een aantal grote Nederlandse organisaties te interviewen. Op basis van de inzichten die tijdens het onderzoek zijn opgedaan, is geconcludeerd dat er verschillende perspectieven op ICT supply chains zijn ‘ingebed’ in de methoden en praktijk die zijn geanalyseerd. Door de grote complexiteit van het onderwerp lopen deze perspectieven door elkaar heen en worden termen rondom supply chains, ICT supply chains en ICT SCRM (SCRM) veelal door elkaar heen gebruikt. Dit creëert een uitdaging om de vraagstukken die binnen het onderwerp spelen uit elkaar te halen en om een gezamenlijk beeld te vormen van wat deze vraagstukken precies inhouden.