Aufrechterhaltung einer ethischen Lieferkette

Neben Sicherheits- und Rechtsbedenken sind ethische Erwägungen ein zunehmend entscheidender Bestandteil des Risikomanagements von Drittanbietern.

Indem sichergestellt wird, dass sich Dritte an fairen und rechtmäßigen Beschäftigungspraktiken beteiligen, um umweltschädliche Hersteller zu vermeiden, tun Unternehmen nicht nur das Richtige – sie reduzieren Risiken und verbessern ihren Ruf.

PrivSec Third-Party Risk wird die ethische Dimension des Lieferkettenmanagements untersuchen – und überlegen, wie Sie sicherstellen können, dass Ihre Drittanbieter Ihren Werten gerecht werden.

Transkription

Robert Bateman:

Hallo. Willkommen zurück bei PrivSec Focus: Third Party Risk. Ich bin Robert Batemann. Ich bin der Head of Content hier bei GRC World Forums und Ihr Gastgeber für heute. Bevor wir mit der nächsten Sitzung beginnen, ein weiteres großes Dankeschön an unsere Sponsoren ProcessUnity und ServiceNow und eine Erinnerung daran, Fragen über die Chat-Funktion zu stellen. Und zwischen den Sitzungen können Sie auf der Plattform navigieren, es gibt viele Ressourcen auf grcworldforums.com und Sie können auch unsere Sponsorenseiten anzeigen, alles über die Menüleiste auf der linken Seite. In unserer nächsten Sitzung beschäftigen wir uns in den nächsten paar Sitzungen mit dem Lieferkettenmanagement. Diese wird von Merilyne Davies, Global Director of Privacy and Data Protection Officer bei RX Global, gehostet, um eine ethische Lieferkette aufrechtzuerhalten. Ich übergebe jetzt an Merilyne.

Merilyne Davies:

Guten Abend allerseits. Danke, Rob. Und wie Rob sagt, ich bin Merilyne Davies Global Director for Privacy and Data Protection bei Reed Exhibitions. Und ich begrüße Sie alle zu unserer Sitzung über die Aufrechterhaltung einer ethischen Lieferkette. Ich freue mich, heute von einem Expertengremium begleitet zu werden, das uns allen helfen wird, diesen Bereich viel besser zu verstehen. Wir beginnen also mit Kurzvorstellungen. Regine Bonneau von RB Advisory ist die Erste, Regine.

Regine Bonneau:

Oh toll. Guten Morgen, alle zusammen. Danke für die Einladung. Ich bin Regine Bonneau, ich bin Gründungs-CEO von RB Advisory, Hintergrund ist Ingenieurwesen. Das Drittparteienrisiko, die Lieferkette, ist ein sehr wichtiger und wichtiger Aspekt für unsere Kunden. Wir beraten und beraten in den Bereichen Gesundheitswesen, Finanzen, DOD, Energie und Wasser. Wenn Sie sich das also für den öffentlichen Sektor ansehen, wie fangen Sie an, all das zu verwalten? Deshalb sind wir hier, um zu helfen und freuen uns auf die Sitzung.

Merilyne Davies:

Tolle. Danke Regine. Und rüber zu André Paris von Fakos.

André H. Paris:

Hallo zusammen. Mein Name ist André. Ich bin Managing Partner bei Fakos, einem Datenschutz- und Compliance-Beratungsunternehmen. Ich bin auch Professor im GRC-Bereich. Ich habe ein Buch geschrieben, das ins Englische übersetzt wurde: Ethics and Transparency, A Path to Compliance. Es ist ein großer Wert, hier bei Ihnen allen zu sein.

Merilyne Davies:

Tolle. Fantastisch. Danke, André. Und schließlich zu Brian Myers von Beckage. Danke, Brian.

Brian Myers:

Gut. Hallo, ich bin Brian Myers. Ich bin Anwalt bei Beckage, einer Anwaltskanzlei mit Sitz in den Vereinigten Staaten. Wir konzentrieren uns auch auf Technologie, Datenschutz und Cybersecurity-Compliance sowie Rechtsstreitigkeiten. Und wir sind uns sehr bewusst, dass die Lieferkette von Drittanbietern für alle unsere Kunden sehr wichtig ist, insbesondere in allen Umgebungen, in denen wir arbeiten. Wir freuen uns sehr, heute hier einen Beitrag leisten zu können.

Merilyne Davies:

Fantastisch. Nun, das wird heute eine großartige Sitzung. Wenn also irgendwelche Delegierten Fragen haben, reichen Sie sie bitte über den privaten Chat ein, und ich werde sie im weiteren Verlauf dem Panel stellen. Aber wir werden beginnen, liebe Podiumsmitglieder, über ethische Lieferkettenstandards zu sprechen, die natürlich von Organisation zu Organisation, aber auch aus der Perspektive der Rechtsprechung variieren können. Können Sie uns also eine Vorstellung davon geben, wie Sie Ihre Kunden beraten, wie sie sich in diesem Bereich zurechtfinden könnten? Und wie sieht gut aus, sicherlich das, was Sie an Trends gesehen haben, denen Ihre Organisationen und Kunden folgen. Also, wenn ich darf, ob ich das erst André vorwerfen kann?

André H. Paris:

Okay danke. Als Beratungsunternehmen raten wir unseren Kunden immer, auf das Risiko von Anbietern, Lieferanten und anderen Dritten, mit denen das Unternehmen Geschäfte tätigt, einzugehen. Wenn Ihr Unternehmen beispielsweise in der Mode- und Bekleidungsindustrie tätig ist, muss das Unternehmen immer prüfen, ob seine Lieferanten die Arbeitsgesetze und die Würde der Menschen, die mit ihnen arbeiten, respektieren. Und leider hatten wir, wie wir alle wissen, einen relativ neuen Fall hier in Brasilien, in dem Zara, ein spanisches Unternehmen, ein Problem hatte, ein Problem in Bezug auf Zwangsarbeit in seiner Lieferkette. Und deshalb hatte es einen großen Rufschaden, nicht nur hier in Brasilien, sondern auch beim Handel mit seinen Aktien an der spanischen Börse. Aus diesem Grund raten wir unseren Kunden auch, dass sie nach der Identifizierung, welche Dritten das größte Risiko für sie in Bezug auf ethische Aspekte darstellen, auch einige Kontrollen implementieren sollten, um das erkannte Risiko zu mindern.

André H. Paris:

So raten wir ihnen beispielsweise auch, einige Vertragsklauseln zu implementieren, die sich mit ethischen Fragen befassen, und die bekannteste davon ist sicherlich das Antikorruptions- und Antibestechungsgesetz. Ich denke, es ist sehr konsolidiert, führen Sie diese Art von Klauseln nicht in ihren Vertrag ein, aber wir können immer noch einige finden. Auch die Durchführung eines laufenden Due-Diligence-Verfahrens vor Abschluss eines Vertrags einer Geschäftsbeziehung mit einem Dritten ist ebenfalls eine bewährte Vorgehensweise. Von Dritten zu verlangen, einen Verhaltenskodex des Unternehmens in anderen relevanten Verfahren und Richtlinien zu lesen und einzuhalten, ist ebenfalls eine bewährte Praxis, die wir mit unseren Kunden teilen. Und manchmal raten wir auch dazu, die Beziehung, die mit einem Dritten eingegangen wurde, zu beenden, wenn der Dritte nicht die gleichen ethischen Werte teilt wie beispielsweise unser Mandant.

Merilyne Davies:

Absolut. Und zu diesem Punkt in Bezug auf die laufende Due Diligence usw., Brian, gibt es irgendetwas, das Sie dem hinzufügen können, das Sie als großartige Praxis gesehen haben, wie wir die Due Diligence umsetzen können, sobald der Vertrag abgeschlossen ist? ?

Brian Myers:

Ja, ich denke, André hat einfach sehr gut darauf hingewiesen, dass Verhaltenskodizes ein Mechanismus sind, den Sie wirklich nutzen können, um ethisches Verhalten in Ihrer Lieferkette zu fördern. Und der Verhaltenskodex ist eine großartige Gelegenheit für Ihre Organisation aufzuschreiben: Hier sind die Dinge, die wir aus ethischer Sicht schätzen, und das sind unsere Prioritäten, und das ist es, was wir von unseren Partnern erwarten. Und Sie können diese in Ihre Verträge einbauen, und Sie haben vertragliche Rechte, die darauf basieren, was diese Verhaltenskodizes bleiben. Es gibt auch großartige Möglichkeiten, Dinge einzubauen, die Ihre Due Diligence unterstützen, wie z. B. die Einrichtung jährlicher oder anderer Zeiträume, jährlicher Inspektionen oder Audits, die Sie bei Ihren Lieferanten, Ihren Drittanbietern einsehen und überprüfen können, und sehen, was sie tun tun und erhalten Sie ein Update darüber, wo sie sich befinden, denn alle Organisationen verändern sich im Laufe der Zeit.

Brian Myers:

Es ist also immer gut, sich wieder bei den Leuten zu melden. Und auch ein Verhaltenskodex muss nicht in Ihrem Vertrag bleiben. Das kannst du veröffentlichen. Und wir wissen, dass der Kundenstamm vieler Unternehmen auf ESG-Maßnahmen und andere Aktivitäten in diesem Bereich hofft. Und Ihr Verhaltenskodex ist nur eine Gelegenheit, etwas zu sein, das Sie in Ihrer Community veröffentlichen und sagen können: Folgendes tun wir. Und das versuchen wir in unserem eigenen Ökosystem zu fördern. Und es ist nur ein weiteres großartiges Marketingstück für Ihr Unternehmen.

Merilyne Davies:

Absolut. Und unserer Erfahrung nach trägt dies sicherlich dazu bei, die Branche zu beflügeln. Wenn also Leute folgen, kann ich mitziehen, und dann wird es auch zu einer Erwartungshaltung der Kunden. Haben Sie Ihrer Erfahrung nach, Regine, in Bezug darauf, wie Sie Ihre Kunden in diesem Bereich beraten, gesehen, dass immer mehr Unternehmen ihre Verhaltenskodizes veröffentlichen, worüber Brian und André in diesem Zusammenhang gesprochen haben, sich selbst als ethisch zu vermarkten? Anbieter, sondern auch die Branche und die Erwartungen ihrer Kunden weiter anheben?

Regine Bonneau:

Ja. Ich denke also, dass dieses Thema vor langer Zeit begann, vor ein paar Jahren mit Kathie Lee und ihrer Modelinie. Ich entschuldige mich, Kathie, ich wollte das nicht ansprechen, aber wenn du das siehst, wenn du dir das ansiehst, ist hier vieles davon vorherrschender. In dieser Art von Industrie weit verbreitet. Was wir auch hier gesehen haben, ist, dass es eine Dynamik geschaffen hat, nicht nur in bestimmten Branchen, sondern in allen Branchen, die es erfordert, weil wir wissen, dass wir viel auslagern. Wir lagern Dienstleistungen in der Sicherheitswelt aus, auf die ich mich sehr konzentriere, was auch für einige Kunden zu einem Problem geworden ist, je nachdem, wer ihre Drittanbieter sind und was sie für sie unterstützen. Nachdem das gesagt ist, sage ich ihnen immer, dass es eine zusätzliche Sache ist, eine zusätzliche Schicht.

Regine Bonneau:

Also Verhaltenskodex war schon immer eine Veröffentlichung, weil es jetzt erwartet wurde. Es ist etwas, was Unternehmen getan haben, um sich von anderen abzuheben, aber jetzt wird es zur Norm. Und dann geht es jetzt wirklich darum, diesen Verhaltenskodex neu auszurichten, neu anzuwenden, auszurichten und zu aktualisieren, um zu zeigen, dass wir uns in diesem grünen Spektrum vorwärts bewegen. Wie minimieren Sie Ihren CO2-Fußabdruck? Sie haben das in großen Organisationen, auf US-Seite und weltweit gesehen, denn jetzt wird es zur Norm. Und wir alle sehen, dass die globale Erwärmung kein Mythos ist. Wir sehen es. Und wenn du es ansiehst, berührt es diese drei. Wir sind hier also auf der dritten Seite. Sicherheit ist ein weiterer Aspekt. Du denkst, na ja, wer ist dafür verantwortlich? Ist es die Sicherheit, wo in der Abteilung diejenige sein wird, die dies leitet und sicherstellt, dass ihr Due-Diligence-Prozess durchgeführt wird, denn es gibt einen Aspekt, auf den Sie eingehen können, sobald Sie in die Umwelt gehen.

Regine Bonneau:

Aber was wir tun wollen, wir werden tatsächlich als Teil des Gesprächs angesprochen, als Teil dieses Due-Diligence-Prozesses und weisen dann eine andere Gruppe zu, um wirklich nachzuforschen. Ich glaube, Brian und André haben erwähnt, richtig? So wie wir eine regelmäßige Bewertung durchführen, eine jährliche jährliche Bewertung, ist dies dasselbe, es ist eine andere Anwendung, eine andere Information, nach der Sie fragen. Und ich liebe die Tatsache, dass ich immer Vertrauen sage, aber überprüfen, richtig, ist diese Quelle. Ich vertraue darauf, dass wir das alle paar Jahre tun, ich werde es auch verifizieren, nicht nur durch Dokumentation, sondern wenn wir Geschäfte machen, zeigen Sie auch, wie das für mich aussieht, denn dafür stehen wir . Und aufgrund dieser Ausrichtung ist es für Unternehmen einfacher, den Prozess so zu gestalten, wie dieser gute Look aussieht. Wir folgen den gleichen Schritten. Aber wir fügen diesen Aufwand hinzu, weil wir den menschlichen Faktor verstehen, die Auswirkungen auf das Klima sowie vieles innerhalb der Technologie.

Regine Bonneau:

Nun, welche Auswirkungen hat es? Es hat Auswirkungen, weil Sie Physik und Chemie verschieben, und wir sehen das nicht als darüber hinaus an, außer dieser Softwareplattform, die sich bewegt. Welchen Kohlenstoff setzt es draußen frei? Was also gut aussieht, ist wirklich den Prozess zu durchlaufen, den Sie bereits kennen, die Initiative Ihres Unternehmens und des Unternehmens, mit dem Sie Geschäfte machen, aufeinander abzustimmen, sie nicht zu zeigen, sondern zu reden, ein Gespräch zu führen, ihr Konzept zu verstehen. Ja, nächste Schritte. Was ist der nächste Schritt, der sich an Ihrem ausrichtet und jetzt ein wenig Ihr Reputationsrisiko begrenzt, mit dem Sie in irgendeiner Weise in Verbindung gebracht werden, wie es sich bildet? Und aufgrund dieses Faktors hat jeder wirklich eine Bewegung hineingenommen. Wir haben gesehen, dass mehr Unternehmen das tun, ihr Bestes geben, sogar die Technologie, die sie herausbringen, die soziale Wirkung. All das ist also Teil dieser Bewegung. Was ist die Social-Impact-Technologie, die jetzt gemacht wird? Also ja, es gibt dieselben Schritte, aber Ausrichtung und dieses gute Verhalten und die Ausrichtung darauf sind der Schlüssel für sie.

Merilyne Davies:

Toll. Danke. Und ich muss sagen, dass wir für unsere Organisation darin navigieren, wenn wir kleine und mittlere Unternehmen einsetzen, in denen sie Due-Diligence-Dokumente ausfüllen, die Sie, Regine, eigentlich erwähnt haben, dass sie oft Schwierigkeiten haben, diese Due-Diligence-Dokumente auszufüllen. Und manchmal finden sie es sogar schwierig, Terminologie zu vervollständigen, die wir in Bezug auf Datenschutz, Sicherheit, Umweltkontrollen usw. und Due-Diligence-Sanktionsprüfungen gewöhnt sind. Es wäre also großartig, von dem Gremium tatsächlich zu hören, wie wir unsere KMU beim Ausfüllen dieser Due-Diligence-Dokumente unterstützen, damit wir die Informationen erhalten, die wir zum Abschließen unserer Bewertungen benötigen? Und wenn ich darf, kann ich das zuerst Brian sagen?

Brian Myers:

Ja, ich denke, es ist wichtig, ihnen auf dem ganzen Weg klar zu machen, dass Sie es ernst meinen, damit sie sich bewusst sind, dass sie darauf vorbereitet sein müssen, darauf zu reagieren. Dass sie nicht überrascht sind, wenn es während des Due-Diligence-Prozesses auftaucht. Und setzen Sie die Erwartung, dass es etwas ist, dem Sie eine gewisse Zeit widmen möchten. Und dass es in Ordnung ist, dass sie sich Zeit dafür nehmen, dass sie sich nicht gehetzt fühlen. Wenn Sie also diesen Ton im Raum angeben, dass dies eine ernste Angelegenheit ist und wir möchten, dass sie gebührend berücksichtigt wird, denke ich, dass das hilft, den Ton in der Unterhaltung anzugeben, und dass sie wissen, dass es sich vielleicht lohnt, sich zu engagieren ein oder zwei zusätzliche Personen und wie viel Zeit auch immer erforderlich ist, um sicherzustellen, dass ernsthaft darauf reagiert wird. Ich denke, dass das Festlegen der Erwartung wahrscheinlich eines der besten Dinge ist, die Sie tun können, um dies zu erleichtern.

Merilyne Davies:

Danke. Und André, überhaupt irgendwelche Gedanken dazu?

André H. Paris:

Perfekt. Wie Brian sagte, es ist ein sehr wichtiges Thema. Und ich denke, das ist gerade im Datenschutzbereich nicht ungewöhnlich, aber hier in Brasilien relativ neu. Und wir haben viele Probleme mit dem Verständnis dessen, was wir von unseren Dritten verlangen. Und es ist auch ein Problem an sich, wenn der Dritte einige Probleme hat, zu verstehen, was all diese Konzepte sind, die wir von ihm verlangen, und Informationen zu geben, die darauf hindeuten, dass er unser Datenschutzgesetz möglicherweise nicht so gut einhält, wie wir es tun würden wie es ist. Wir müssen also hier in Brasilien ein wenig Geduld haben und sie bitten, wenn sie unser Datenschutzgesetz nicht bereits einhalten, zumindest dem Unternehmen, das die Due Diligence durchführt, zu sagen, wann sie es tun werden, wann sie es tun werden ein Datenschutzproblem implementieren.

André H. Paris:

Und das Unternehmen sollte zu gegebener Zeit nach Beweisen suchen, dass es das Datenschutzprogramm implementieren konnte. Und zwischendurch sollte das Unternehmen auch nach Alternativen suchen. Lassen Sie uns einen Blick auf die Wettbewerber meiner Zulieferer werfen, wenn sie unsere Datenschutzgesetze oder andere Gesetze einhalten, denen der Dritte der Sorgfaltspflicht unterliegt. Daher sollte das Unternehmen dem Dritten zumindest eine Frist zur Einhaltung geben und auch immer nach Alternativen oder den Konkurrenten suchen, mit denen möglicherweise Geschäfte gemacht werden.

Merilyne Davies:

Das ist wirklich schön. Regine, hast du noch etwas hinzuzufügen zu dem, was André da gerade eingetragen hat?

Regine Bonneau:

Habt ihr Zeit? Nicht nur [Übersprechen 00:18:24] Wir haben diese Gespräche die ganze Zeit. Es ist nur diese eine zusätzliche Sache. Also besonders der Markt, den Sie gerade ausgewählt haben, das kleine Unternehmen. Erstens bekommen sie nur ihr Geschäft in den Griff, sie tun es tatsächlich. Das ist also großartig, yay. Als nächstes sind Sie wie Cybersicherheit. Worüber reden wir? Nun, Technologie verwenden, dieses Ding verwenden, darum geht es. Aber ich sehe nicht, ob Sie es nicht sehen müssen, keine Sorge. Also suchen wir, wir sind auf diesem Niveau. Und jetzt, da wir begreifen, was das ist, haben Sie Datenschutz, all diese Dinge. Und ich sage ihnen, ich sagte, nun, es war schon immer da. Wir haben es nur nie wirklich in unsere Praxis aufgenommen, weil das nicht das erste war, was mir in den Sinn kam. Es ist also wirklich so, das wurde vorhin gesagt, ich glaube nicht, dass ich das kann, aber wir müssen es tun, es einfach halten.

Regine Bonneau:

Da ist dieses Ding, sagen wir, halte es einfach, dumm, wie dieses Kuss-Ding. Der CEO ist die Person, die alles vorantreibt. Und dann haben vielleicht einige von ihnen ein Board. Das beginnt also, wenn Dinge wie diese Änderungen, denen alle anderen folgen müssen, vom Unternehmen als Ganzes kommen müssen. Und wenn Sie jetzt nicht Recht haben, wie können Sie handeln? Das muss richtig sein, weil Sie nicht wissen, wonach Sie suchen. Lassen Sie uns also klären, was wir hier tun müssen, denn wir haben das alles erwähnt, Standards, diese Verhaltensregeln, die das Unternehmen ausrichten. Und ich sage Ihnen, Vorschriften wird es immer geben. Sie waren schon da, bevor du geboren wurdest. Aber was ist Ihre treuhänderische Pflicht gegenüber dem, was Sie für sich selbst halten und was Sie nach außen bieten?

Regine Bonneau:

Also, ob es eine Regulierung gab, müssen Sie es tun, denn mit einem Aspekt, wenn Sie diese hart verdiente Zeit verdoppeln, und das ist Zeit, die Sie nicht zurückbekommen können. Es geht also darum, wirklich mit dem Risiko zu sprechen und es richtig auszurichten und auf ein Niveau zu bringen, das sie verstehen. Sie sprechen also mit dem CEO, dem Finanzmann, dem Anwalt, da ist ein Anwalt im Raum. Was ist also dieser Sprachfaktor, den wir an den Tisch bringen und neu ausrichten und ihnen helfen, das zu verstehen? Und wie ich bereits erwähnt habe, wird der Datenschutz jetzt zum Buzz. Ich nenne es Buzz, weil es das ist. Ja. Cybersicherheit wurde zum Schlagwort und alle springen darauf an. Jetzt haben Sie Daten zum Datenschutz und ich denke, Leute, das ist nichts Neues. Wir haben gerade das Thema ausgewählt, es ist wie ein 100-Schritte-Prozess. Jedes Jahr gibt es einen, der ans Licht kommt, sobald wir den anderen begreifen. Also bauen wir Sicherheitsschichten, Richtlinien und Standards auf.

Regine Bonneau:

Also hier ist der erste, lasst uns das Fundament durch Sicherheit bringen. Also, was bedeutet das jetzt? Daten gehören zu dieser Familie der Kontrolle, wissen Sie was? Du sammelst es schon lange. Lassen Sie uns also einen genaueren Blick auf das werfen, was Sie sammeln. Was brauchen Sie? Wenn ich also sage, dass Sie es vereinfachen, ist es wie, nun, dieses TPRM muss in diesem Format sein und sie sehen es großartig an, was bedeuten TP und R und M? Denn auch andere nutzen die Sprachlieferkette. Wie haben wir also einen gemeinsamen Titel? Und jetzt chiffrieren sie es ein bisschen tiefer und bringen es dann zu dem, was Sie als Unternehmen tun. Okay, was sind nun die Informationen, die Sie sammeln, warum sammeln Sie diese Informationen? Und gehen Sie am Ende sogar zu einem tieferen Satz darüber, wen Sie betreuen, denn jetzt sind Sie der Dritte, dann gibt es einen vierten und einen fünften, die jetzt Ihre Lieferanten sind.

Regine Bonneau:

Und wen unterstützen sie jetzt? Und das haben wir alle gesagt. Wenn Sie also nur Compliance haben, nur Prozesse einrichten und als Unternehmen als Ganzes umsetzen, dann können Sie das jetzt auf diese Anforderungen übertragen. Und das sehen wir Tag für Tag. Ich bekomme ständig Fragebögen, das ist großartig. Ich kann sie beantworten. Benötigen Sie Unterlagen? Nein. Meinen Sie das ernst? Okay. Kein Problem. Gelegenheit. Also ist das durchzuziehen und André hat etwas erwähnt, wir alle sehen, dass es eine strenge Anleitung gibt, die Sie tun müssen. Wenn Sie sich hinsetzen und ein Gespräch führen, werden Sie erfahren, dass sie es tun, außer dass es nicht dokumentiert ist und der Prozess ein wenig ausgereift sein muss. Und dann kannst du jetzt sagen: Hey Leute, ihr macht das schon. Hier ist eine schnelle. Sie haben dies getan, aber hier ist das wahre Format, kompensierende Faktoren, in Bezug auf die Sicherheit.

Regine Bonneau:

Und die Technologieseite ist die gleiche, die sie liefern. Was Sie jetzt tun, kann Ihnen dabei helfen, den Korrekturmaßnahmenplan und Ihre Zeitachse voranzutreiben und die richtigen Maßnahmen zu ergreifen. Also machen wir das, lasst uns das Engagement ein wenig einschränken, den Zugriff darauf ein wenig einschränken, denn alles läuft auf die Zugriffskontrolle hinaus. Wenn wir einschränken können, wer dies hat, dann beginnen wir auf dem richtigen Weg. Aber es sind tolle Gespräche. Und wir sagen, wir halten es einfach in dem Sinne, dass wir verstehen, was Sie getan haben. Wo bist du jetzt? Wohin gehst du? Was bedeutet das wirklich für Sie als Unternehmen? Leider ist Datenschutz für alle da, man kann sich ihm nicht entziehen. Sie verstehen einfach, was für Sie am besten funktioniert, und setzen es um.

Regine Bonneau:

Und Reaktionszeit, wer ist verantwortlich? Wer wird dort die Hauptperson sein? Und noch einmal, eine großartige Sache für kleine Unternehmen, und sie alle drehen sich um und sehen den Eigentümer des Unternehmens an, denn dieser ist verantwortlich. Und das ist das erste, was zu sagen ist, aber ja, es ist wirklich eine andere Schicht, die ich da hingelegt habe, schau, das ist eine weitere Schicht darüber, aber das ist es, was wir hier tun wollen. Sie haben nicht die Zeit, da rauszugehen und es zu verstehen und auf den Tisch zu bringen und es jetzt anzuwenden. Wir sind hier, um diese Anleitung zu geben und mit den richtigen Leuten zu kommunizieren, die es jetzt auch für sie vorantreiben können. Vieles davon ist also Bildung.

Regine Bonneau:

Bildung wird immer der Schlüssel sein. Und dann haben Sie hier jemanden um sich herum, der in diesem Sinne helfen kann, und wie wirkt sich das auf Sie als Unternehmen aus, wenn Sie sich weiterentwickeln? Und wie André und Brian gesagt haben, brauchen wir Sie heute nicht. Es wird großartig, aber wir wissen, dass das nicht passieren kann. Aber wenn Sie es im Vordergrund und als Teil des Gesprächs haben, zählt jeder kleine Schritt für das, was Sie erreichen müssen. Und manchmal müssen wir es schnell tun, weil es zwischen überleben oder nicht und in der Zeitlinie liegt. Wenn also all das ins Spiel kommt, kommen doch lustige Gespräche obendrauf.

Merilyne Davies:

[Crosstalk 00:25:41] Unser Ansatz ging vorhin zu Brians Punkt, wir haben öffentlich gemacht, was unsere Standards sind, aber wir arbeiten tatsächlich mit der Branche und unseren Konkurrenten zusammen. Das ist also mehr als nur eine Ausgabe von Reed Exhibitions. Dies ist ein Branchenproblem. Wenn wir uns also darüber im Klaren sind, was die Standards als Branche in Bezug auf Datenschutz, Cybersicherheit, Umweltauswirkungen usw. sind. Und jeder Anbieter, der mit der Branche zusammenarbeiten möchte, weiß genau, was wir von ihm erwarten. Und für die kleineren Unternehmen, die in unserer Branche tätig sind, werden sie von der Anleitung geleitet, die die größeren Akteure wie wir ihnen dabei helfen, zu planen und ihnen zu helfen, zu folgen.

Merilyne Davies:

Weil sie intern nicht über die Ressourcen verfügen, um Dinge von Grund auf neu zu erstellen. Sie würden sich sehr an den größeren Playern orientieren und auf die Punkte eingehen, die zuvor angesprochen wurden. Dies ist Teil der Vorteile, wenn wir öffentlich über die von uns befolgten Standards sprechen, da wir kleineren, mittelständischen Unternehmen zugute kommen, die wir möchten arbeiten mit. Weil sie hauptsächlich die Innovation haben, die beiden Jungs in der Garage, die dieses wunderbare Werkzeug erschaffen.

Regine Bonneau:

Jetzt verwenden wir heute. Weißt du was? Kurzer Kommentar. Und wie Sie bereits erwähnt haben, ist das, was Sie gesagt haben, perfekt. Was wir jetzt tun, ist, etwas zu nehmen, das für einen bestimmten Sektor im Geschäftsbereich war, wir bewerben uns quer, weil wir jetzt aus finanziellen Gründen Mitarbeiter in andere Länder auslagern, all dies. Das finanzieren, Kosten senken, was sind die CapEx, OPEX, all diese schönen Akronyme, die wir haben. Wie bringen wir es also aus einer Branche heraus? Sie sehen sich also eher die wissenschaftlichen Bereiche an, hauptsächlich diese Art von Industrien, die wirklich auf diese Klima- und Umweltprobleme untersucht wurden. Aber jetzt dehnen sie sich auch auf Lieferanten aus und bekommen … Also jetzt ist es diese Verschiebung. Ich weiß auch nicht, ich mache nichts davon. Das ist großartig. Aber das ist nicht das, worüber wir sprechen, wie trifft es in diesem Sinne auf Sie zu? Also perfekter Sinn. Und als Branche, als Richtschnur, sage ich, dass wir diese Klassifizierung sehr klar formulieren und sie für die gesamte Branche und auch für das, was Sie als Unternehmen tun, definieren müssen.

Merilyne Davies:

Das ist [unverständlich 00:28:18] danke. Und ich habe gerade die Fragen gelesen, die hier von den Daten gepostet wurden, denke ich, und das allgemeine Thema war, was raten Sie Organisationen, die versuchen, sich in diesem Bereich in Gerichtsbarkeiten zurechtzufinden, in denen dies besonders schwierig sein könnte? Wo dies entweder nicht gesetzlich vorgeschrieben ist oder wo es Probleme mit bestimmten Sanktionen usw. geben könnte. Was raten Sie Unternehmen, damit umzugehen? Also, wenn ich darf, wenn ich das Brian zuerst sagen kann?

Regine Bonneau:

Rechtsanspruch?

Brian Myers:

Richtig, ja. Und das ist die Realität der globalen Welt, dass Recht eine sehr … Es ist keine eindeutige Frage. Selbst innerhalb einer Gerichtsbarkeit kann es unscharf sein, aber wenn Sie andere Gerichtsbarkeiten einführen, wird es noch unschärfer. Ich denke, dies ist wiederum ein guter Hinweis auf die Möglichkeiten und den Wert, der in Ihren Verhaltenskodizes besteht, weil Sie diese erstellen können … Das könnte Ihre Art sein zu sagen, dass dies mein universeller Standard für alle Gerichtsbarkeiten ist. Und dieser Verhaltenskodex wird natürlich durch einige der Ihrer Meinung nach besten Beispiele für Rechtsnormen und die Rechtsordnungen, in denen Sie tätig sind, beeinflusst. Das gibt Ihnen die Möglichkeit, diese in andere Rechtsordnungen einzubringen in denen sie tätig sind und diese nutzen können, um auch Dritte zu schulen, die möglicherweise in anderen Gerichtsbarkeiten tätig sind, die mit einigen dieser Standards nicht so routinemäßig vertraut sind.

Brian Myers:

Und das schafft eine gute Gelegenheit, Ihnen dabei zu helfen und eine gewisse Einheitlichkeit darüber zu wahren, wie Sie in verschiedenen Gerichtsbarkeiten und in verschiedenen Teilen der Welt Geschäfte machen. Also ich denke, das ist eine andere … Es gibt eine unbeschreibliche Liste von Werten, die Sie aus einem gut gemachten Verhaltenskodex herausholen können. Es hält Sie nur dafür verantwortlich, wo immer Sie Geschäfte machen, sicherzustellen, dass Sie diese Standards in jeder Gerichtsbarkeit befolgen und dass Ihre Drittparteien dieselben Standards ebenfalls befolgen können.

Merilyne Davies:

Absolut. Ja. Guter Punkt. Und André, ist dem noch etwas hinzuzufügen?

André H. Paris:

Ja. Perfekt. Wie Brian sagte, ist dieses Zuständigkeitsproblem sehr besorgniserregend. Beispielsweise im Bereich Bestechung und Korruption. Wir wissen, dass einige Gerichtsbarkeiten hier in Brasilien Schmiergeldzahlungen gegenüber tolerant sind. Ich weiß, dass wir in Großbritannien und den USA Schmiergeldzahlungen nicht tolerieren, aber in einigen Gerichtsbarkeiten können Sie es tun. Aber Sie als globales Unternehmen sollten wissen, wo Sie Ihre Füße setzen und die Drittparteien, mit denen Sie zusammenarbeiten werden, einschätzen. Und das wird Ihr Unternehmen vertreten, das wird in Ihrem Namen handeln, wir haben Behörden damit beauftragt, eine Lizenz und alles zu erhalten, was für den Betrieb in diesem neuen Land erforderlich ist.

André H. Paris:

Sie müssen also bewerten, Sie müssen die Werte teilen, die in Ihrem Verhaltenskodex enthalten sind, wie Brian sagte. Und wenn Sie können, sollten Sie auch das Verständnis des Dritten für Ihren Verhaltenskodex bewerten. Denn Sie können meinen Verhaltenskodex lesen, das sind meine Werte. Und sie sagen, okay, wir werden es lesen, niemals lesen. Also vielleicht ein Test mit einem gewissen Wahrnehmungstest, um zu verstehen, wie viel von dem Inhalt sie wirklich verstanden haben. Und zumindest haben Sie einen Beweis dafür, dass ich viel versucht habe, meine Werte zu teilen. Vielleicht reicht es in Bezug auf Sanktionen nicht aus, aber es wird zumindest die verhängte Sanktion mildern.

Merilyne Davies:

Absolut. Und was die Sorgfaltspflicht betrifft, so sagen Sie, wir haben unseren Verhaltenskodex und wir verlangen von jedem, dass er sich daran hält. Aber in Gerichtsbarkeiten, in denen dies wirklich nicht existiert oder vielleicht nur eine leichte Berührung ist, wie würden Sie Ihre Due Diligence durchführen? Stellen Sie sicher, dass dies in dieser örtlichen Gerichtsbarkeit möglicherweise nicht behauptet oder anderweitig vorgeschrieben wird, aber wie stellen Sie sicher, dass sie die Anforderungen Ihres Verhaltenskodex befolgen? Was denkst du, André, wie berätst du deine Kunden in diesem schwierigen Bereich?

André H. Paris:

Perfekt. Wenn wir uns als Beispiel mit sehr riskanten Gerichtsbarkeiten befassen, tauchen wir tief in die dritte Partei ein. Also schicken wir ihnen die Checkliste. Und dann fragen wir nach Beweisen für die Antworten, die gegeben wurden. Und wir suchen auch nach unabhängigen Informationsquellen, um zu überprüfen, ob die vorgelegten Beweise richtig sind, wie z. B. einige Nachrichten oder behördliche oder gerichtliche Verfahren in dem Drittland, an denen der Dritte möglicherweise beteiligt ist. Und wir können auch, wie Brian ebenfalls erwähnte, lokale Audits durchführen, um zu sehen, ob alles da draußen von der Realität abweicht, die wir in der dritten Partei sehen. Und wir können auch einige Mitarbeiter dieses Unternehmens befragen, um herauszufinden, dass wir wissen, dass sie in den Antworten vielleicht nicht immer so ehrlich sind, wie Sie möchten, aber es ist eine andere Aktion. Eine weitere Vorsichtsmaßnahme, die wir ergreifen können, um höchstens zu garantieren, dass der Dritte die gleichen ethischen Werte teilt wie das Unternehmen unseres Kunden.

Merilyne Davies:

Das ist ein wirklich guter Punkt. Denn ich muss meiner Erfahrung nach sagen, dass es wirklich wichtig ist, die Antworten zu überprüfen, die in all Ihren Bewertungen gegeben werden. Denn normalerweise, insbesondere in den großen globalen Organisationen, haben Sie ein Beschaffungsteam, Sie haben ein Rechtsteam, wir haben ein Cybersicherheitsteam, Sie haben ein Datenschutzteam und wir haben unsere eigenen unterschiedlichen Bewertungen. Aber das, was wir bei Reed Exhibitions tun, konsolidieren wir all das. Und so erhalten wir tatsächlich einen Überblick darüber, was der Drittanbieter in jeder Phase bereitstellt. Und so stellen wir fest, dass sie manchmal unterschiedliche Antworten geben, je nachdem, wen das Publikum ihrer Meinung nach liest. Und es gibt Widersprüchlichkeiten und aus Sicht des Datenschutzes lesen wir das in Verbindung mit dem, was sie öffentlich zu ihrer Datenschutzrichtlinie, ihrer Datenschutzerklärung, ihren Allgemeinen Geschäftsbedingungen in ihrem Vertrag und so weiter gesagt haben als ihre Due-Diligence-Prüfung. Denn wenn es dort Ungereimtheiten gibt, sollten Sie diese aufgreifen, bevor Sie den Vertrag unterschreiben. Also ja, irgendwelche Gedanken dazu, Regine, eigentlich in Bezug darauf, ob du das selbst gesehen hast und?

Regine Bonneau:

Nein, ich bin froh, dass Sie das tun … Sie haben das gerade erwähnt, weil das eines der Dinge war, mit denen ich mich hinsetzen und jedes dieser Dokumente aus verschiedenen Abteilungen lesen und überprüfen kann. Und ich sage, das ist der lustige Teil. Wir kartieren sie zusammen und es ist wie, okay, bist du verrückt? Okay. Gut, kein Problem. Und auch zur Dokumentation, wie Sie sagten, es ist anders, die Antwort ist anders, aber es ist entscheidend, sie zu konsolidieren und in einem Track zu haben. Und deshalb fördern wir, um fertig zu werden. Und jetzt restrukturieren wir das auch für einige unserer Kunden, um den Prozess zu rationalisieren und diese Informationen zu erledigen. Und auch, wie Sie bereits erwähnt haben, ist nicht nur der Kommunikationsfaktor zwischen diesen Abteilungen sehr wichtig, wenn Sie die Frage betrachten und beantworten, wie Sie diese Unternehmen und das Umfeld aufgrund von Sanktionen oder des hohen Niveaus wirklich einschätzen das Risiko.

Regine Bonneau:

Vielleicht nicht nur der Lieferant, aber jetzt haben Sie es auch mit einem politischen Aspekt zu tun, der nicht in seiner Kontrolle liegt, Dinge außerhalb seiner Kontrolle. Und das sehen wir heute. Und dann leiden wir alle heute unter der Lieferkette dessen, was von COVID bis hierher passiert, bis zum Ende des heutigen Tages hier. Ich bin also sehr gespannt darauf, was sie mit all diesen Vorräten machen werden, die feststecken. Besonders bevorzugte oder was nicht. Aber wir haben alle hier erwähnt, Ihr Verhaltenskodex ist sehr wichtig, und wenn Sie ihn anwenden, sage ich immer, gehen Sie mit dem strengsten von allen. Wenn wir uns die DSGVO ansehen und ich sagte, ich bin schon lange hier, wir treffen uns nur mit den Kunden. Was sollten wir tun, wenn Unternehmen diskutieren? Ich sagte, nun, das Beste, was Sie tun sollten, ist, mit dem Strengsten zu gehen, und dann ein bisschen agil und genug zu sein, damit es in Ihre Richtung passt, und dann können Sie etwas hinzufügen.

Regine Bonneau:

Und die Rechtsabteilung ist dein bester Freund. Das sage ich immer. Die Rechtsabteilung ist dein bester Freund. Sie sind auch meine besten Freunde, denn das sind die Jungs, zu denen ich zuerst gehe. Ich gehe nicht einmal zum Finanzmann, denn wenn die Rechtsabteilung ja sagt, wird die Finanzabteilung definitiv ja sagen, weil das Risiko da ist. Und bauen Sie ein Team außerhalb Ihres Teams auf. Wir hören immer von Inside Council Outside Council, aber selbst bei allem, was wir tun, haben wir auch Kollegen, mit denen wir außerhalb zusammenarbeiten, denn das wird das [unverständlich 00:38:38] Team sein, das geben wird Sie genau das, was Sie brauchen. Aber Sie haben genau das gesagt, was ich vorhin sagen wollte. Nur um das zu sagen, ja, das ist der Trend, den ich sehe, den wir wegen der Unterschiede auch fördern, und damit Sie obendrein kommen, verwenden wir Lösungen, die tatsächlich Teile an die verschiedenen Gruppen senden der verantwortlichen Personen.

Regine Bonneau:

Und natürlich ist Voreingenommenheit immer der Schlüssel. Und das wirst du nicht verstehen, bis du gehst und es mir zeigst. Ich bin die Show-and-Tell-Person. Und in diesem Sinne, und schauen Sie, wenn es nicht da ist, wie können wir es beheben? Wie bringen wir es wieder an seinen Platz? Aber ja. Also definitiv sind all diese Kommentare, die gemacht wurden, und Anleitungen sehr wichtig, da ich mit der strengen gehe und mich rückwärts bewege. Wenn Sie zu viele Daten mit Daten und Informationen erhalten, die Sie möglicherweise nicht einmal benötigen, hat dies nichts zu tun, sondern optimieren Sie sie einfach. Machen Sie die Dinge einfacher. Und dann können Sie jetzt tatsächlich zu dem übergehen, was Sie wirklich tun müssen. Und wie André sagte, ich schließe mich Ihrer Linie an, okay, André, wo Sie als globales Unternehmen besonders den Rückhalt haben und wir es nicht mit KMU zu tun haben, die dazu gezwungen werden, mit oder ohne Ressourcen, als globaler Unternehmen müssen Sie wissen, wo Sie sind, wo Sie Ihre Füße setzen. Ich nehme diese Linie und sie ist der Schlüssel. Es ist sehr wichtig. Es ist der Schlüssel, weil es nicht mehr verwendet wird.

Merilyne Davies:

Ja super. Und Brian, irgendwelche Gedanken dazu, was die Jungs schon gesagt haben?

Brian Myers:

Ja. Ich denke, eine Sache, die wichtig ist, ist, immer ein gesundes Maß an Skepsis gegenüber dem zu haben, was Ihre Dritten Ihnen sagen, und denken Sie es einfach durch, auf Ihrer eigenen Seite sagen sie, dass sie es auf diese Weise tun. Ist das sinnvoll? Was würde das eigentlich für deren Ende bedeuten? Wie viel Personal würden sie nehmen? Haben sie so viel Personal? Gibt es Bearbeitungszeiten, die mit all den Dingen übereinstimmen, die sie zu dem sagen, was sie tun? Diese Art von Denkübungen und das wird Ihnen helfen, herauszufinden, welche Fragen Sie ihnen stellen sollten, was Sie sich ansehen sollten, welche Beweise sie bestätigen sollten, um zu sagen, okay, ich denke, sie sagen uns, was sie tun, oder es könnte Ihnen einige rote Fahnen sagen.

Brian Myers:

Also denke ich, man muss … Es geht nicht nur darum, die richtigen Fragen zu stellen. Es geht darum, auf der eigenen Seite aktiv zu werden und zu überlegen, was hier passieren könnte? Was ist der Bereich der Möglichkeiten, herauszufinden, welche Ihrer Meinung nach am wahrscheinlichsten sind, und dann welche Art von Untersuchung durchzuführen, um zu wissen, was tatsächlich vor sich geht? Und dann ergreifen Sie von dort aus die richtigen Maßnahmen. Es dauert also nur ein wenig, so oft es sinnvoll ist, einfach neu zu bewerten, die Dinge ehrlich zu betrachten und zu sehen, ob Sie vorab routinemäßig neu kalibrieren müssen.

Merilyne Davies:

Brillant. Absolut. Nun, wir sind in den letzten drei Minuten, aber es wäre toll, ein paar abschließende Kommentare von euch zu bekommen. Insbesondere auch, wenn wir die Leute an ein Risikomanagement eines Drittanbieters oder an etwas anderes verweisen könnten, von dem jemand als bewährte Methode abspringen kann, um weiterzulesen, wäre das großartig. Also, Brian, wenn ich darf, können wir zuerst zu dir gehen. Das wäre wunderbar.

Brian Myers:

Es tut uns leid. Ich war eine Sekunde lang von etwas abgelenkt. [Übersprechen 00:42:35]

Merilyne Davies:

Die Frage ist nur in abschließenden Kommentaren. Und gibt es einen Ort, an dem Sie den Leuten raten würden, zu irgendeiner Art von Standard zu gehen, sei es international oder was auch immer, wo Sie den Leuten raten würden, zu gehen, um die Anleitung und nur den Anfang zu erhalten?

Brian Myers:

Ja. Ich denke, erstens, beginnen Sie mit Ihren Kollegen. Ich denke, Sie werden sehen, dass viele Ihrer Kollegen ähnliche Dinge tun, Ihre Peer-Organisationen. Wir haben über Verhaltenskodizes gesprochen, viele Unternehmen haben sie veröffentlicht. Wir haben erwähnt, dass es die Art der Norm ist. Schauen Sie sich also an, was andere Organisationen tun. Besonders diejenigen, die entweder in oder oder in der Nähe Ihres Bereichs liegen und von denen Sie ableiten können, welche Dinge Sie häufig sehen? Welche Dinge fallen auf, welche Dinge scheinen eher in eine interessante Richtung zu drängen und das wird dir etwas über dich selbst sagen, darüber, was dir auffällt und was interessant erscheint. Und das kann Ihnen die Threads mitteilen, die Sie für Ihre Organisation nach unten verschieben möchten. Also ich denke, das ist ein großartiger Ort, um anzufangen.

Merilyne Davies:

Danke und André, weiter so.

André H. Paris:

Perfekt. Ich denke, Unternehmen sollten immer auf die Erwartungen ihrer Stakeholder achten. Wenn Sie also in der Kosmetikbranche tätig sind und Ihre Kunden mehr hochwertige kostenlose Produkte fordern, sollten Sie sie hören. Und Sie sollten auch verlangen, dass Ihre Dritten diese Erwartungen ebenfalls erfüllen. Daher denke ich, dass ein Schlüsselaspekt für die Due Diligence immer darin besteht, die Erwartungen Ihrer Stakeholder und ihre Forderungen zu hören, denn wie wir in unserem Panel gesagt haben, müssen nicht nur gesetzliche Anforderungen eingehalten werden, sondern auch ethische Aspekte, die möglicherweise noch keine Gesetzgebung sind. Folgen Sie also auch den Erwartungen Ihrer Stakeholder.

Merilyne Davies:

Danke. Und Regine, hast du einen Kurzschluss [Übersprechen 00:44:49]. Ziemlich schnell.

Regine Bonneau:

Nein, nein. Ich denke, Brian und André haben das auch erwähnt, aber das einzige, was André gerade erwähnt hat und ich hatte es aufgeschrieben, ist, nach innen zu schauen. Was ist Ihre eigene Moral und Ethik? Denn wirklich, selbst wenn dir jemand sagt, dass du es tun musst, weißt du was? Neun von zehn entscheiden Sie sich für die Shortcutter. Ich denke, hier haben Sie gesehen, dass viele Unternehmen sich selbst neu bewerten. Sie nennen es kulturelle Neuausrichtung und bringen all das zusammen, denn bevor Sie sich anpassen und sehen, dass ich es tue, werden Sie es tun. Sie müssen wirklich die Person sein, die sagt, dass Sie das täglich tun. Es ist ein Teil von dir. Und dann wirst du es schaffen.

Regine Bonneau:

Wie gesagt, ich sage allen, was man hinter der Tür macht, ist wichtiger als das, was man draußen macht. Schauen Sie also wirklich in sich hinein. Aber weil wir darüber sprechen, eher über Ethik, konzentrieren wir uns darauf. Aber abgesehen davon gibt es die Regulierung von Standards. Ihr Prozess für Ihren Drittanbieter ist der gleiche Prozess. Sie haben SIG von der Aktienbewertung, Sie haben bestimmte Dinge, die Sie verwenden können, um dies zu erreichen. Aber Kollegen, Ihr Verhaltenskodex, schauen Sie, was alle tun, aber die Ethik beginnt bei Ihnen.

Merilyne Davies:

Brillant. Vielen Dank schonmal Panel, tolle Einblicke da. Es war mir eine wahre Freude, heute mit Ihnen zu sprechen, und es war wunderbar. Danke.

Regine Bonneau:

Danke, dass Sie uns haben.

Robert Bateman:

Vielen Dank an Merilyne und das Panel dort, wirklich interessante Sitzung, die Dinge werden im Lieferkettenmanagement so viel komplizierter, so viel gibt es jetzt zu bedenken. In nur drei Minuten haben wir unsere nächste Sitzung. Wir werden direkt darauf eingehen. Bleiben Sie also dort, wo Sie sind, und wir sehen uns in ein paar Minuten zu unserer Sitzung zur Verhinderung von Angriffen auf die Softwarelieferkette.