Niemand am Hauptsitz konnte sagen, wer als Unternehmen in der Lage war.

Es handelte sich nicht um ein Unternehmen, das nicht an einem Prozess mangelte, sondern um ein Unternehmen, dessen Prozess an der Grenze jedes Marktes gestoppt wurde.

Elf Märkte hatten jeweils ihre eigene soziale Präsenz. das war der richtige Anruf — ein Beitrag über ein neues Terminal in einem Land ist in einem anderen nicht interessant und die lokalen Teams kennen ihr Publikum. Jeder Markt wählte sein eigenes Planungswerkzeug aus oder nutzte keine. Jeder Markt hielt seine eigenen Logins.

Das zentrale Marken-Team in den Leitfäden des Head-Office-Set hat ein Quartalspaket verteilt, und dann herausfinden, was veröffentlicht worden war, indem man die Kanäle wie jedes andere Mitglied der Öffentlichkeit betrachtete. Wenn ein regionaler Beitrag korrigiert werden musste, Die Korrektur ging per E-Mail an eine Distributionsliste und wurde in beliebiger Geschwindigkeit des Marktes angewandt.

Die Anmeldedaten waren der Teil, der das Sicherheitsteam unbequem machte. Der Zugriff auf einen Unternehmenskanal war ein Benutzername und ein Passwort in einer Tabellenkalkulation auf einem gemeinsamen Laufwerk, verteilt an jeden, der ihn in diesem Quartal brauchte. Sechs solche Tabellenkalkulationen existierten innerhalb der Gruppe. Wenn jemand das Unternehmen verließ, wurde sein Laptop zurückerobert und seine E-Mail wurde deaktiviert, und das Passwort, das sie wussten, blieb genau so gültig wie in der Woche zuvor.

Die Exposition war nicht hypothetisch, und die Berichterstattung war sechs Wochen veraltet.

Ein internes Audit wurde versucht und konnte nicht abgeschlossen werden. Drei Kanäle wurden ohne identifizierbaren aktuellen Eigentümer gefunden – Konten, die zuvor für eine Kampagne erstellt wurden noch leben und tragen den Firmennamen, immer noch erreichbar von jedem, der jemals das Blatt übergeben worden war. Die Prüfung konnte nicht ermitteln, wie viele Personen im Besitz von Arbeitsergebnissen, weil der Blatt registriert, wer Zugang hatte, nie verloren hatte.

Die Governance hatte die gleiche Form: Zwei der elf Märkte arbeiten unter regulatorischen Zwängen hinsichtlich der Formulierung von Dienstleistungsansprüchen. Die Überprüfung der Einhaltung sozialer Inhalte erfolgte per E-Mail, vor der Veröffentlichung, im Prinzip. Es gab im Nachhinein keine Aufzeichnung dessen, was von wem überprüft worden war so demonstrierend, dass es passiert war, auf jemanden verlassen, der den richtigen E-Mail-Thread finden.

Das globale Leistungsbild wurde vierteljährlich von zwei Analysten über drei Wochen zusammengestellt: elf Exporte inkonsistente Datumsbereiche, Metriken, die nicht in jedem Werkzeug gleich definiert wurden. Als das Board die Zahl sah, beschrieb es ein Viertel, das sechs Wochen zuvor endete, und niemand konnte in sie bohren, ohne die Arbeit wieder in Betrieb zu nehmen.

Der Zugang hörte auf, etwas zu sein, was eine Person weiß und wurde etwas, was eine Rolle ist.

Die elf Märkte hielten ihre Autonomie über das, was sie zu sagen hatten, und die Hauptgeschäftsstelle erhielt eine vertretbare Antwort darauf, wer das sagen kann.

Useful whether or not you ever open NOWScale — these are the parts that generalise.