ISO 28000 standardı, uluslararası bir standart olup, Tedarik Zinciri Güvenliği Yönetim Sisteminin gerektirdiği unsurları tanımlamaktadır. Sistemi uygulamak isteyen kuruluşlara bir yönetim modeli temin eder. Tedarik Zinciri Güvenliği Yönetim Sistemi standardında geçen tedarik zincirine, bilerek veya yetkisiz olarak düzenlenmiş eylemlerle zarar verebilecek faaliyetlere karşı koyma olarak ‘Güvenlik’ ifadesinin anlamını tanımlar. Bu kapsamda; kuruluşun bazı alanlarda etkin bir risk değerlendirmesi yaparak, tedarik zincirinde meydana gelebilecek risk olasılıklarını kontrol altına almasını sağlar.
ISO 28000 standardı, tedarik zincirine herhangi bir noktadan bağlanmış kuruluşlar için tedarik zincirindeki kritik güvenlik noktalarına dikkati yoğunlaştıran yeni bir çerçeve çizer. Bu çerçeve üretim, finans, bilgi yönetimi ve üretim tesislerini kapsayan ancak bunlarla sınırlı kalmayan bir yapıya sahiptir. Bir taraftan bütün endüstri sektörlerinde faaliyette bulunan kuruluşlara güvenlik risklerini değerlendirmeleri ve kontrol etmeleri noktasında destek sağlarken, diğer taraftan güvenlik tehditleri nedeniyle oluşabilecek etkilerin azaltılmasını amaçlar. Bunu yaparken müşteri memnuniyeti, iş güvenliği ve kalite yönetimi gibi temel yönetim prensiplerini kullanır.
Söz konusu standart, güvenlik risklerinin minimize edilmesine yardımcı olurken mal ve malzeme dağıtımının belirlenen süre içinde ve problemsiz olarak gerçekleşmesine yardımcı olur.
Kullanılan kurumlarda ISO 28000 Yönetim Sistemi aşağıdaki faydaları sağlar:
Tedarik zincirine herhangi bir noktadan bağlanmış tüm kuruluşlar için gereklidir. Tedarik zinciri denince, sektörlere ve kuruluşlara göre farklılık gösterebilir.