C’est une friction que l’on observe constamment au sein des grandes entreprises. L’équipe innovation veut aller vite, tester de nouveaux outils, collaborer avec de nouveaux fournisseurs, des startups, des plateformes SaaS – tout ce qui lui permet de garder une longueur d’avance. De son côté, l’équipe sécurité doit mener une due diligence rigoureuse sur chacun d’entre eux. On dégaine alors le traditionnel questionnaire fournisseur : un fichier Excel tentaculaire qui demande des jours de travail pour être rempli convenablement. Ensuite, il faut analyser les réponses, relancer pour obtenir les pièces manquantes et recouper chaque élément avec les politiques internes.
Le temps que tout soit bouclé, l’équipe innovation a déjà trois nouveaux fournisseurs dans la file d’attente.
La sécurité ne peut plus suivre le rythme. Pas par désintérêt ni par volonté d’obstruction, mais simplement parce que le processus est manuel et qu’elle a déjà fort à faire par ailleurs. La file d’attente s’allonge. Les délais dérapent. L’équipe innovation s’impatiente. La sécurité est pointée du doigt.
Pour tenter de régler le problème, les entreprises essaient alors de recruter davantage d’experts en sécurité, d’organiser des ateliers d’alignement ou d’exhorter tout le monde à « mieux collaborer ».
Mais personne ne remet en question le fichier Excel.
Le vrai problème n’est pas humain : c’est le processus
Les professionnels de la sécurité avec lesquels nous travaillons maîtrisent parfaitement leur métier. Ils savent évaluer les risques. Ils savent quelles questions sont déterminantes. Ce dont ils n’ont pas besoin, c’est de consacrer le plus clair de leur temps à des tâches administratives répétitives : éplucher les mêmes champs, réclamer les mêmes justificatifs et mener les mêmes vérifications manuelles pour chaque nouveau prestataire qui se présente.
Il ne s’agit pas d’un problème humain. C’est un problème de processus déguisé en problème humain.
Les frictions entre les équipes innovation et sécurité ne sont pas une question de culture ni d’alignement. Elles découlent d’un processus manuel d’évaluation des tiers incapable de monter en charge. Quand la sécurité est submergée par l’administratif, elle ne peut plus suivre la cadence de l’innovation. La file d’attente s’étire, la frustration s’installe et chacun finit par travailler les uns contre les autres au lieu d’avancer ensemble.
Ce que signifie concrètement y remédier
Automatisez la partie répétitive, et tout change.
Une due diligence qui prenait des semaines ne demande plus que quelques heures. La file d’attente se résorbe. Et si l’équipe innovation double le nombre de fournisseurs avec lesquels elle souhaite travailler l’année suivante, la sécurité dispose enfin de la capacité nécessaire pour suivre le rythme, car les tâches de routine ne cannibalisent plus l’ensemble de ses journées.
La sécurité retrouve le temps d’accomplir sa véritable mission : prendre des décisions éclairées sur les risques, conseiller les métiers pour intégrer les services tiers en toute sérénité et aider l’entreprise à aller de l’avant sans rogner sur les exigences de sécurité.
Pas besoin de recruter : juste d’avoir les bons outils.
C’est précisément le problème que 3rdComply a été conçu pour résoudre. Permettre à la sécurité et à l’innovation d’avancer dans la même direction, sans que l’une passe son temps à attendre l’autre.
Vous souhaitez découvrir comment cela fonctionne concrètement ? Réservez une démonstration et nous vous expliquerons tout.Réservez une démo ici !