Security Management System for the Supply ChainISO 28000:2007

Nell’attuale contesto competitivo la gestione della security è centrale per le imprese  caratterizzate da catene di fornitura complesse ed estese. 
Le industrie che operano su mercati critici (per la criticità del prodotto o della logistica) debbono aver ben chiari i fattori di rischio della propria Supply Chain, che occorre gestire per raggiungere i propri obiettivi di business continuity e minimizzare i rischi, ad esempio di furti, frodi, terrorismo e contraffazioni.
La norma ISO 28000:2007 è uno standard internazionale che definisce i requisiti per l’implementazione e la certificazione di un sistema di gestione della Security lungo la supply chain di un’organizzazione; essa fornisce indicazioni in merito alla gestione di criticità e potenziali rischi/minacce in tutte le fasi della supply chain ed, in particolare, indirizza ogni organizzazione ad effettuare un'analisi dei rischi che impattano sulla catena di fornitura, tenendo conto delle proprie specificità.
Si tratta di una Norma che indirizza l’adozione di una cultura basata sul Risk Management. 
La norma ISO 28000 è nata soprattutto per rispondere all'esigenza del settore logistica e trasporti, di disporre di uno standard di riferimento per la security nella Supply Chain. Lo standard è stato poi accolto con favore anche da altri settori industriali che hanno scelto di adottarlo come strumento per l'identificazione dei rischi, l'implementazione di controlli e la gestione di potenziali minacce ed impatti sulla propria supply chain.La Certificazione del sistema di gestione aziendale preposta ai rischi per la Security della Supply Chain, rappresenta oggi, per molti operatori un elemento contrattuale critico per il mantenimento dei traffici merci e passeggeri, nonché di aiuto per il rispetto delle leggi applicabili