LA GESTIONE DEL CYBER RISK NELLA DIGITAL SUPPLY CHAIN: UN MODELLO PER LA VALUTAZIONE DEI FORNITORI

La crescente digitalizzazione e interconnessione delle supply chain ha aumentato la dipendenza delle organizzazioni da fornitori e partner esterni, rendendo il third-party cyber risk un elemento rilevante nella gestione del rischio aziendale. Gli approcci tradizionali alla valutazione dei fornitori, prevalentemente orientati a dimensioni economiche e operative, non considerano infatti adeguatamente il differente livello di esposizione al rischio cyber derivante dalle caratteristiche della relazione con il fornitore. La presente tesi propone un framework per integrare la cybersecurity nei processi di valutazione e gestione dei fornitori. Il modello combina la segmentazione dei fornitori con due dimensioni chiave, Digital Intensity e IT Integration, al fine di differenziare il livello di esposizione al rischio cyber. A partire dalla segmentazione viene sviluppato un processo strutturato di assessment delle misure di sicurezza, i cui risultati sono sintetizzati attraverso un Third-Party Score, volto a supportare la valutazione, la selezione e la prioritizzazione dei fornitori. Il framework viene infine applicato a un caso di studio in ambito Third-Party Risk Management, evidenziandone l’utilità nell’integrare la gestione del rischio cyber all’interno dei processi di supplier management e nell’identificare le principali aree di intervento.