总部的任何人都不能说谁能够作为公司张贴。
11个市场团队、11套工具和一个已经超过其中3人的共享密码电子表格。
Snapshot
- 段
- 企业全球物流服务
- 团队大小
- 3111个市场+中央品牌团队
- 频道
- 44LinkedIn, YouTube, X, Facebook, local Instagram
- 值时间
- 12 周安全审查、试点、全面展开工作
基于角色的进入11个市场工作区的机会
01-局势
前
这不是一个缺乏程序的公司,而是一家在每个市场的边界上停留的公司。
11个市场各有自己的社会存在。 这是正确的呼叫——在一个国家设立一个新的终点站的帖子在另一个国家并不令人感兴趣。 当地小组了解他们的受众。 每个市场都选择了自己的调度工具,或没有使用过。每个市场都有自己的登录项目。
总部中央品牌小组制定了准则,分发了季度资产包, 然后查出所公布的资料,如同任何其他公众成员一样查看了这些渠道。 当一个区域员额需要纠正时, 更正通过电子邮件发送到一个分配列表,并且不论市场应用的速度如何。
证书是使安全小组感到不舒服的一部分。 在共享驱动器的电子表格中,访问公司频道是一个用户名和密码,分配给任何需要该频道的人。 整个群体中有六种电子表格。 当有人离开公司时,他们的膝上型计算机被收回,他们的电子邮件被禁用。 他们知道的密码与上星期一样有效。
02-摩擦力
成本计算
这种接触并不是假设,按设计,报告已经过期六个星期。
试图进行一次内部接触审计,无法完成。 发现三个频道没有可识别的当前所有者——几年前为一个活动创建帐户 他仍然活着,仍然带着公司的名字,那些从未被交给过这张板的人仍然可以接近。 审计无法确定有多少人持有工作证书,因为该表记录的是哪些人获得了工作证书,这些人从未丢失。
治理方式相同,11个市场中有两个是在如何表达服务要求的规章限制下运作的。 对社会内容的遵守情况的审查是通过电子邮件进行,然后原则上公布于众。 此后没有记录由谁审查过什么, 如此证明发生了这种情况,依靠的是有人找到正确的邮件线索。
每季度有两名分析员汇集全球业绩图,为期三周:11次出口。 不一致的日期范围,不在每个工具中以相同方式定义的尺度。 到委员会看到6个星期前结束的四分之一的数字时, 而且没有人能够在不再次委托进行这项工作的情况下钻进它。
What this was costing
- 共享凭据电子表格6
- 没有可识别所有者的频道3
- 每个季度报告的分析时间整数 3 周
- 合规情况审查的可审计记录无
03-已更改
重新工作的工作流
访问已经停止了一个人知道的东西,并且成为了一个有作用的东西。
- 多品牌工作区 + 高级权限
一个工作区,11个市场空间,按角色排列的权限
每个市场都有自己的空间、自己的队列和自己的资产库。 授予在工作区中的角色访问权限,而不是交出频道密码, 因此,消除某人的接触是一项具有直接和可核查效果的行动。 总部在所有11个方面都有可见度,但没有能力向它们发表文章。
- 审批工作流
遵守是道路上的一个阶段,它留下了一条记录
对于两个受管制的市场,遵守阶段在草案和计划之间。周围没有任何路线。 至关重要的是,批准书被记录为该员额——因此这个问题已经得到审查。 由谁回答,是通过开启帖子而不是通过搜索收件箱。
- 跨平台分析
季度报告成为一种长期的看法
在一个地方,在所有11个市场进行接触、接触和引导增长,并有一套定义。 分析员停止收集数字并开始对其进行审问。 总部现在审视市场业绩一周,而不是六周后的情况。
- API + webhooks
发布事件流到已经存在的系统
Webhooks 将发布和审批事件推送到群组内部工具中, 因此,社会记录与所有其他操作记录并存,而不是必须出口的银根。 中央资产系统的宣传活动内容按程序推送,而不是按季度发送邮件。
11个市场保持了对所说的话的自主权,总办事处对谁可以说这一点得到了合理的答复。
04-结果
什么是移动的,什么时候移动了
单一管理的工作区上的市场
0 / 111112 周
使用的共享凭据电子表格
60按周
经记录审查的受管制市场员额
没有记录100%从 6 周
每个季度报告的分析时间
整数 3 周偶数2天第一个整季度
驱动这个动作的诚挚笔记
12周是诚实的数目,其中大多数都没有执行。 安全审查、数据处理和市场逐渐改变管理大约需要八个星期;试点市场生活在11天。 任何具有采购程序的组织都应计划进行审查,而不是推出。 这三个无主的频道是通过每个平台自己的恢复过程恢复的——工作区无法恢复它从来没有访问过的账户。
对“谁能以我们的身份张贴”的诚实回答是一份电子表格,电子表格是我们曾经问过的每一个人的清单。
05——从中吸取什么
可转移的课程
Useful whether or not you ever open NOWScale — these are the parts that generalise.
共享凭据是等待发生的一个离线失败
任何取消一个人访问权限的访问模式都需要更改其他人也使用的密码,不会立即撤销。 访问应与身份联系起来,因此移除是单一的可靠行动。
您无法完成的审计本身就是结果
如果您不能列举谁可以访问您的公司频道,您没有部分答案 — 您有一个未管理的表面。 将无法编制清单视为风险。
遵守情况审查需要记录,而不仅仅是步骤
当几个月后被质疑时,进行了审查但无法证明的审查没有提供任何保护。
中央可见度和当地出版权是分开的
总部通常希望看到一切,而不是控制一切。 分割这两个权限使区域工作队能够保持使其内容发挥作用的自主性。