คู่มือนี้เป็นเนื้อหาบางส่วนจากหนังสือที่กำลังจะตีพิมพ์ของ Claire Hughes Johnson ชื่อ Scaling People: Tactics for Management and Company Building ซึ่งเป็นคู่มือเกี่ยวกับการสร้างโครงสร้างการดำเนินงานและการรับมือกับสถานการณ์การจัดการต่างๆ ที่เกิดขึ้นในธุรกิจที่เติบโตสูง
เอกสารการก่อตั้งจะให้รายละเอียดแผนงานสำหรับทั้งองค์กร ซึ่งรวมถึงเป้าหมายและหลักการระยะยาวของบริษัท ตลอดจนปรัชญาของบริษัทคุณว่า บริษัทของคุณดำรงอยู่และดำเนินงานเพราะอะไรและอย่างไร คุณควรสร้างเอกสารการก่อตั้งตั้งแต่เนิ่นๆ เมื่อคุณสร้างผลงานได้ระดับหนึ่งแล้ว เอกสารเหล่านี้จะกลายเป็นหลักเกณฑ์ที่สำคัญยิ่งขึ้นเมื่อบริษัทเติบโตขึ้นจนมีพนักงานเกิน 40 หรือ 50 คน เมื่อคุณได้สื่อสารเหตุผลการดำรงอยู่ของบริษัทในเอกสารการก่อตั้งแล้ว คุณจะหันมาให้ความสนใจกับการสร้างและปรับใช้ระบบปฏิบัติการเบื้องต้นของบริษัทได้
การมีเอกสารการก่อตั้งที่รัดกุมซึ่งบอกเล่าเหตุผลที่คุณดำรงอยู่และสิ่งที่คุณต้องการจะบรรลุ จะช่วยให้แน่ใจว่าระบบปฏิบัติการที่คุณนำมาใช้มีจุดประสงค์ร่วมกัน ลื่นไหลจากวัตถุประสงค์ของคุณ และได้รับการชี้นำด้วยค่านิยมของบริษัทที่ชัดเจนจากบนลงล่าง ตั้งแต่ผู้บริหารไปจนถึงพนักงานแต่ละคน ระบบเหล่านี้อาจนำไปทำซ้ำได้ทั่วทั้งบริษัทเมื่อมีการขยายขนาด และช่วยให้มั่นใจว่าแม้ในช่วงเวลาที่วุ่นวาย จุดประสงค์และวัฒนธรรมของบริษัทคุณจะเป็นแสงสว่างนำทางคุณให้ผ่านพ้นไปได้ การมีความชัดเจนเกี่ยวกับค่านิยมของคุณยังหมายความว่าทุกคนจะได้รับรู้ถึงความคาดหวัง ซึ่งจะส่งเสริมความเข้าใจซึ่งกันและกัน และช่วยให้ให้ข้อเสนอแนะได้ง่ายขึ้นเมื่อมีใครทำผลงานได้ไม่ตรงตามความคาดหวัง
เอกสารการก่อตั้งควรประกอบด้วยพันธกิจ เป้าหมายระยะยาว หลักการ (มักเรียกว่าค่านิยม) และกฎบัตรของทีม
พันธกิจ
พันธกิจระบุว่าเหตุใดคุณจึงดำรงอยู่ แม้ว่าคุณจะพยายามหลีกเลี่ยงที่จะระบุให้ชัดเจน แต่มักจะแสดงให้เห็นเสมอ
คำตอบของ Patrick [Collison] ต่อคำถามของฉันเกี่ยวกับพันธกิจของ Stripe นั้นไม่ใช่ว่าบริษัทไม่มีพันธกิจ แต่เป็นเพราะเขาและ John น้องชายและผู้ร่วมก่อตั้งของเขา ยังไม่ได้กำหนดพันธกิจที่ดูเหมือนจะยั่งยืนอย่างเป็นทางการ แต่ในเนื้อหาแรกๆ ในหน้า "เกี่ยวกับ" หน้าแรกของ Stripe นั้น Patrick เขียนไว้ว่าบริษัทต้องการ "เพิ่ม GDP ของอินเทอร์เน็ต" เมื่อมีการเผยแพร่ข้อความดังกล่าว ทั้งพนักงานและผู้สมัครงานต่างก็อ้างถึงวลีนั้นว่าเป็นพันธกิจ วลีดังกล่าวแสดงให้ผู้คนเห็นว่าเป็นจุดประสงค์ที่น่าสนใจที่สุดสำหรับบริษัทอย่างเป็นธรรมชาติ
ฉันจำได้ว่าเคยคุยโทรศัพท์กับ Patrick ดึกๆ คืนหนึ่ง ซึ่งเรากำลังทบทวนคำกล่าวของเขาสำหรับการประชุมร่วมกันของบริษัทประจำปีของเรา เราทั้งคู่ยอมรับว่าถึงเวลาแล้วที่จะยอมรับพันธกิจที่ได้รับมอบหมาย พันธกิจของ Stripe จึงกลายเป็นการเพิ่ม GDP ของอินเทอร์เน็ต
พันธกิจเป็นการอธิบายและแสดงความมุ่งมั่น โดยเป็นการอธิบายในแง่ที่ควรมีความเฉพาะตัวไม่เหมือนใคร กล่าวคือ องค์กรอื่นไม่ควรมีพันธกิจเดียวกัน และเป็นการแสดงความมุ่งมั่นในแง่ที่ไม่น่าเป็นไปได้ที่พันธกิจนั้นจะบรรลุผลสำเร็จได้อย่างสมบูรณ์ Bill Gates เคยกล่าวไว้ว่า "ในช่วงแรก Paul Allen และฉันตั้งเป้าหมายที่จะให้มีคอมพิวเตอร์บนโต๊ะทุกตัวและในบ้านทุกหลัง มันเป็นแนวคิดที่กล้าหาญ และผู้คนจำนวนมากคิดว่าเราคงบ้าไปแล้วที่จินตนาการว่าสิ่งนั้นเป็นไปได้" นี่คือความทะเยอทะยานแบบเดียวกับที่สามารถแบ่งย่อยออกเป็นเป้าหมายเล็กๆ ที่บริษัทต้องทำให้สำเร็จเพื่อบรรลุผลลัพธ์นั้น พันธกิจของ Google ก็เช่นเดียวกัน: "จัดระเบียบข้อมูลของโลกและทำให้ทุกคนสามารถเข้าถึงและใช้ประโยชน์ได้"
ทุกส่วนของสแต็ก ไม่ว่าจะเป็นทีม แผนก และบริษัท ควรมีพันธกิจ พันธกิจของทีมควรต่อยอดไปสู่พันธกิจของแผนก และพันธกิจของแผนกควรต่อยอดไปสู่พันธกิจของบริษัท
ต่อไปนี้คือตัวอย่างพันธกิจของแผนกที่สนับสนุนพันธกิจของบริษัท Stripe:
- การออกแบบ: กำหนด สร้างสรรค์ และนำเสนอมุมมองทั้งหมดของแบรนด์และผลิตภัณฑ์ Stripe ที่แสดงต่อผู้ใช้ โดยการสร้างผลิตภัณฑ์และประสบการณ์ที่สวยงาม ทำงานได้ดี ซึ่งผู้ใช้ชื่นชอบและกระตือรือร้นที่จะแนะนำให้ผู้อื่น
- การดำเนินงาน: เตรียมความพร้อมให้ผู้ใช้สร้างธุรกิจของตน และสร้างการดำเนินงานเพื่อรองรับการเติบโตในอนาคตของ Stripe หากเราทำสิ่งนี้ได้ดี เราจะช่วยเร่งการเติบโตของ GDP ของอินเทอร์เน็ต
และนี่คือพันธกิจบางส่วนของทีมภายในพันธกิจของแผนก:
- ลอจิสติกส์ (ภายในการดำเนินงาน): สร้างและขยายกระบวนการดำเนินงานที่ช่วยให้ Stripe เติบโตในการดำเนินงานด้านลอจิสติกส์และการดำเนินการตามคำสั่งซื้อ โดยทำงานอย่างใกล้ชิดกับพาร์ทเนอร์บุคคลที่สามในสหรัฐอเมริกาและทั่วโลก
- รากฐาน (ภายในวิศวกรรม): จัดเตรียมโครงสร้างพื้นฐานที่ใช้งานได้เพื่อให้ Stripe สำรวจผลิตภัณฑ์ใหม่ๆ ที่เป็นนวัตกรรม ในขณะเดียวกันก็ขยายสายงานธุรกิจที่เติบโตแล้วให้มีความปลอดภัย เชื่อถือได้ และคุ้มทุน
- อุปสงค์ (ภายในการตลาด): สร้างการเติบโตและเร่งการหาลูกค้าใหม่ตลอดจนมูลค่าตลอดอายุการใช้งาน สร้างกลุ่มเป้าหมายแบบบริการตนเองและฝ่ายขายที่มีคุณสมบัติเหมาะสม และมีส่วนร่วมกับกลุ่มเป้าหมายด้วยคอนเทนต์ที่เป็นประโยชน์ตลอดวงจรความสัมพันธ์ที่พวกเขามีต่อเรา
แต่ละบุคคลก็สามารถมีพันธกิจได้เช่นกัน แม้ว่าพันธกิจเหล่านั้นอาจเปลี่ยนแปลงไปได้ค่อนข้างมากตามบทบาทและความรับผิดชอบที่พัฒนาขึ้น สิ่งสำคัญสำหรับแต่ละบุคคลคือต้องรู้ว่างานของตนมีส่วนช่วยทีม จากนั้นก็เป็นแผนก และสุดท้ายก็คือบริษัทอย่างไร
เพื่อให้เห็นภาพ หากใช้ Microsoft เป็นตัวอย่าง อาจเป็นดังนี้ พันธกิจอาจไหลจากบนลงล่าง (โปรดทราบว่านี่เป็นตัวอย่างที่ฉันคิดขึ้นมา ไม่ใช่สิ่งที่ Microsoft วางไว้ภายในองค์กรเสมอไป):
- พันธกิจของบริษัท: คอมพิวเตอร์บนโต๊ะทุกตัวในบ้านทุกหลัง
- พันธกิจของแผนก: สร้างระบบปฏิบัติการสำหรับคอมพิวเตอร์
- พันธกิจของทีม: พัฒนาส่วนต่อประสานกราฟิกกับผู้ใช้ (GUI) สำหรับผู้ปฏิบัติงานที่ใช้ระบบปฏิบัติการ
เป้าหมายระยะยาว
อีกสิ่งหนึ่งที่ฉันขอเมื่อเริ่มงานที่ Stripe คือรายการเป้าหมายระยะยาวของบริษัท ซึ่งเป็นความทะเยอทะยานในภาพรวมที่เราหวังว่าจะบรรลุหรือปรับปรุงในช่วงหลายปี ในตอนนั้นไม่มีการบันทึกไว้ ดังนั้นเราจึงจัดการเรื่องนี้หลังจากที่ฉันเข้าร่วมในปี 2014 ไม่นาน โดยคิดเอกสารสองหน้าแบบง่ายๆ ขึ้นมา ในเวลานั้น ฉันคิดว่าเอกสารนี้เป็นส่วนหนึ่งของแผนงานระดับสูงระยะ 3-5 ปี แต่หากคุณอ่านเป้าหมายของเราในวันนี้ แปดปีต่อมา ก็ยังคงเหมือนเดิม ตัวอย่างเช่น:
- ขยายการค้าผ่านอินเทอร์เน็ต
- เร่งให้เกิดโลกาภิวัตน์
- ยกระดับความล้ำสมัยในการสร้างเครื่องมือและโครงสร้างพื้นฐานสำหรับนักพัฒนา
เป้าหมายกลุ่มเล็กๆ นี้ได้ฝังรากลึกและสนับสนุนพันธกิจของบริษัท ฉันไม่คิดว่าเป้าหมายเหล่านี้จะเปลี่ยนไป แม้ในอีก 3-5 ปีข้างหน้าก็ตาม เป้าหมายเหล่านี้ให้บริบทที่มีคุณค่าแก่พนักงานเกี่ยวกับแรงบันดาลใจและเหตุผลในการดำรงอยู่ของเรา แน่นอนว่าเรามีเป้าหมายของบริษัท แผนก และทีมที่เรากำหนดไว้ทั้งรายไตรมาสและรายปีด้วย เป้าหมายระยะสั้นเหล่านั้นจะต่อยอดไปสู่เป้าหมายระยะยาว ดังนั้นการมีความทะเยอทะยานระยะยาวนั้นจึงเป็นสิ่งที่จำเป็นก่อนที่จะกำหนดเป้าหมายเหล่านี้
หลักการ
องค์ประกอบถัดไปที่คุณต้องกำหนดในระดับสูงสุดก็คือค่านิยมของบริษัท ซึ่งจะเป็นรากฐานของวัฒนธรรมองค์กร พันธกิจจะอธิบายว่าบริษัทของคุณมีไว้เพื่ออะไร เป้าหมายระยะยาวจะสรุปสิ่งที่บริษัทหวังจะบรรลุ ค่านิยมหรือหลักการของคุณจะกำหนดวัฒนธรรมที่ช่วยให้คุณทำงานเพื่อบรรลุเป้าหมายเหล่านั้นได้ ที่ Stripe เราเรียกค่านิยมของเราว่า "หลักการ" เพราะเราชอบความหมายแฝงของระบบความเชื่อและพฤติกรรมที่มีร่วมกัน ไม่ว่าคุณจะเรียกสิ่งเหล่านี้ว่าอะไร สิ่งเหล่านี้ควรแทรกซึมอยู่ในการดำเนินงานทั้งหมดของบริษัท ทั้งในระดับบุคคลและส่วนรวม
สิ่งที่สำคัญที่สุดเกี่ยวกับหลักการคือหลักการนั้นสอดคล้องกับตัวตนที่บริษัทกำลังพัฒนาขึ้นตามธรรมชาติ เช่นเดียวกับแบรนด์ของบริษัท หลักการควรมีความเกี่ยวข้อง เชื่อถือได้ ยั่งยืน และส่งมอบได้ แน่นอนว่าหลักการต้องมีความมุ่งมั่นทะเยอทะยานอยู่บ้าง แต่ฉันพบว่าหลายบริษัทสร้างหลักการที่อุดมคติเกินไปจนพนักงานไม่รู้สึกมีส่วนร่วม เพราะไม่มีความเชื่อมโยงกับวิธีการดำเนินงานจริงของบริษัท ตัวอย่างเช่น หากหนึ่งในค่านิยมของคุณคือ "เราใส่ใจลูกค้า" แต่ความเข้าใจเพียงอย่างเดียวที่คุณมีเกี่ยวกับลูกค้าคือจำนวนลูกค้าที่คุณมี แทนที่จะเป็นประสบการณ์ที่ลูกค้าได้รับจากผลิตภัณฑ์ของคุณ ความไม่สอดคล้องกันนั้นก็จะชัดเจนสำหรับทุกคน
Edgar Schein ศาสตราจารย์แห่ง MIT อธิบายว่าวัฒนธรรมมี 3 ระดับ ได้แก่ สิ่งที่ประดิษฐ์ขึ้น ความเชื่อและค่านิยมที่สนับสนุน และสมมติฐานพื้นฐาน ภาพใบบัวและภูเขาน้ำแข็งอันโด่งดังของเขาที่ใช้อธิบายความเข้าใจเกี่ยวกับวัฒนธรรมนั้นเน้นให้เห็นว่าสิ่งที่ประดิษฐ์ขึ้นเป็นตัวอย่างที่มองเห็นได้ของวัฒนธรรม แต่วัฒนธรรมที่แท้จริงนั้นอยู่ภายใต้พื้นผิว การระบุหลักการอาจเป็นเรื่องยุ่งยาก เพราะคุณกำลังพยายามเขียนสิ่งที่มีพื้นฐานมาจากทั้งความเชื่อที่สนับสนุน ซึ่งบางครั้งก็มองเห็นได้ และสมมติฐานโดยไม่รู้ตัว ซึ่งมองไม่เห็นและคาดเดาได้ยาก ขณะที่คุณร่างหลักการของคุณ ให้ลองเขียนช่วงเวลาสำคัญๆ ในประวัติศาสตร์ของบริษัท ซึ่งอาจเป็นการตัดสินใจครั้งใหญ่ ทางเลือกสำคัญเกี่ยวกับผลิตภัณฑ์ หรือช่วงเวลาที่รวมพลังกันในองค์กร สิ่งใดเป็นจริงในช่วงเวลาเหล่านั้น ระบบความเชื่อใดที่โดดเด่น การนำตัวอย่างเหล่านั้นมาใช้เป็นจุดเริ่มต้นที่ดีในการร่างแบบของคุณ
อย่ากลัวที่จะขอความคิดเห็นจากทั่วทั้งองค์กรของคุณ ที่ Stripe ร่างหลักการฉบับแรกๆ เขียนโดยพนักงาน ซึ่งเป็นการผสมผสานที่น่าสนใจระหว่างความเชื่อที่สนับสนุนและสมมติฐานพื้นฐานที่ฝังรากลึกอยู่ในวัฒนธรรมแล้ว Patrick ได้ตรวจสอบผลงานในช่วงแรก จากนั้นก็ร่างฉบับของตัวเองขึ้นมา ซึ่งเราได้เวียนให้พนักงานในบริษัทแสดงความคิดเห็นก่อนที่จะแบ่งปันหลักการดำเนินงานชุดแรกอย่างเป็นทางการ เราจะทบทวนและอัปเดตหลักการเหล่านี้ทุกๆ ปีหรือสองปีเพื่อให้แน่ใจว่าหลักการเหล่านี้ยังคงน่าเชื่อถือและมีความเกี่ยวข้อง แต่สิ่งที่สำคัญที่สุดคือการรับรองว่าหลักการเหล่านี้ได้รับการแสดงออกอย่างแท้จริงในวิธีที่เราจ้างงาน ให้รางวัล เป็นผู้นำ และปฏิบัติตนทั่วทั้งบริษัท
ต่อไปนี้คือหลักการดำเนินงานบางส่วนของ Stripe ณ เดือนธันวาคม 2021:
วิธีการทำงานของเรา
ผู้ใช้มาเป็นอันดับแรก
เรามีภาระหน้าที่อันหนักหน่วงต่อธุรกิจที่สร้างขึ้นบน Stripe และบุคคลทั่วไปที่พวกเขาให้บริการ เนื่องจากเรามีความสำคัญอย่างยิ่งต่อความสำเร็จของผู้ใช้ เราจึงต้องให้ความสำคัญกับความต้องการของพวกเขาเป็นอันดับแรกในทุกสิ่งที่เราทำ
ขับเคลื่อนด้วยความเร่งด่วนและมุ่งเน้น
ความโน้มเอียงในการลงมือทำจะช่วยเร่งการเรียนรู้ของเราและสร้างความพึงพอใจให้กับผู้ใช้ มุ่งเน้นไปที่สิ่งที่สำคัญที่สุด สร้างความก้าวหน้าในเบื้องต้นอย่างรวดเร็ว และปรับปรุงไปสู่ผลลัพธ์ที่ดีที่สุด
ตัวตนของเรา
อยากรู้อยากเห็น
เรานำด้วยความสนใจอย่างแท้จริงต่อผู้คน แนวคิด และสิ่งที่ไม่รู้ เราทำงานอย่างหนักเพื่อทำความเข้าใจมุมมองอื่นๆ และชอบการค้นหาข้อมูลมากกว่าการเป็นฝ่ายถูก
มองโลกในแง่ดีระดับมหภาค
ชาว Stripes ปฏิเสธความเยาะเย้ยถากถาง โดยรู้ว่าทุกปัญหาสามารถแก้ไขได้ด้วยความเข้าใจที่ถูกต้อง และความก้าวหน้านั้นจะเกิดขึ้นได้ด้วยความพยายามอย่างมุ่งมั่นเท่านั้น เราเชื่อมั่นในระยะยาว
คายความร้อน
ชาว Stripes สร้างพลังงานและความอบอุ่นที่แพร่กระจายไปทั่วทั้งทีมและทั่วทั้งบริษัท เรารู้สึกตื่นเต้นอย่างแท้จริงกับงานของเราและการสร้างสภาพแวดล้อมที่เปิดรับชาว Stripes ทุกคนเป็นพิเศษ
กฎบัตรของทีม
ฉันขอแนะนำให้ทีมสร้างเอกสารก่อตั้งเพิ่มเติม นั่นคือ กฎบัตรของทีม พันธกิจของทีมจะปฏิบัติตามและสนับสนุนพันธกิจและค่านิยมของบริษัท ซึ่งโดยทั่วไปจะยาวประมาณหนึ่งหรือสองประโยค กฎบัตรของทีมเป็นเอกสารที่ยาวกว่า อาจมีความยาวประมาณหนึ่งหน้า ซึ่งควรสร้างความชัดเจนเกี่ยวกับวัตถุประสงค์ของทีม ควรชี้แจงให้สมาชิกในทีมและคนอื่นๆ ในบริษัททราบว่าเหตุใดทีมจึงดำรงอยู่และเป้าหมายระยะยาวของทีมคืออะไร
เมื่อคุณเติบโตอย่างรวดเร็ว หรือเมื่อแผนกของคุณมีขนาดใหญ่ อาจเป็นเรื่องยากอย่างน่าประหลาดใจที่จะหาว่าใครรับผิดชอบงานใด และเพื่อจุดประสงค์ใด เมื่อสิ่งต่างๆ ซับซ้อนขึ้น บางครั้งผู้จัดการที่ดีจะพยายามทำให้งานง่ายขึ้นโดยการวางผังงานที่ต้องทำ กฎบัตรของทีมคือบทสรุปของงานเหล่านั้นและสิ่งที่คนอื่นคาดหวังจากทีมได้ ทั้งในระยะสั้นและระยะยาว ข้อมูลที่เปิดกว้างและโปร่งใสเกี่ยวกับสิ่งที่แต่ละทีมทำและรับผิดชอบจะช่วยให้ทีมทำงานตามพันธกิจของตนและพันธกิจของบริษัทได้ราบรื่นยิ่งขึ้น
พันธกิจและกฎบัตรของทีมควรอยู่ในตำแหน่งที่ค้นหาได้ง่าย ตามอุดมคติแล้วควรอยู่บนอินทราเน็ตที่ใช้ร่วมกันของคุณ พันธกิจและกฎบัตรร่วมกันควรให้คำอธิบายที่ชัดเจนว่าแต่ละทีมทำอะไร (ตัวอย่างเช่น "สร้างข้อมูลเชิงลึกที่ช่วยให้ผู้ใช้ได้รับผลลัพธ์ที่ดีขึ้น") อธิบายว่าเหตุใดงานนี้จึงมีความสำคัญต่อบริษัท และแบ่งปันตัวชี้วัดสำคัญ รวมถึงความเสี่ยงและการพึ่งพาที่สำคัญ จะได้คะแนนพิเศษสำหรับการลิงก์ไปยังแดชบอร์ดตัวชี้วัดและเป้าหมายของทีม ตลอดจนการให้คำแนะนำเกี่ยวกับวิธีที่ดีที่สุดในการติดต่อและร่วมงานกับทีมนั้นบนหน้ากฎบัตรของทีม ด้วยวิธีนี้ เมื่อพนักงานใหม่เริ่มงาน พวกเขาจะทราบได้ว่าควรติดต่อใครและทำอย่างไร หากงานของพวกเขาต้องได้รับการสนับสนุนจากทีมอื่น
เทมเพลต: กฎบัตรของทีม
พันธกิจ
ตัวอย่าง:
มอบการรักษาความปลอดภัยที่ดีที่สุดให้แก่ผู้ใช้ของเราทุกคนและบัญชีของผู้ใช้บนแดชบอร์ด ซึ่งรวมถึงทั้งการตรวจสอบสิทธิ์และการอนุมัติ โดยครอบคลุมบทบาทและการให้สิทธิ์ของแดชบอร์ดด้วย
วิสัยทัศน์
ตัวอย่าง:
เราตั้งเป้าที่จะสร้างความไว้วางใจที่แข็งแกร่งทั้งภายในและภายนอกในด้านความสามารถในการมอบการรักษาความปลอดภัยที่ดีที่สุดให้แก่ผู้ใช้ของเราทุกคน ตั้งแต่ระดับองค์กรไปจนถึงผู้ใช้รายย่อย ในขณะเดียวกันก็หลีกเลี่ยงภาระค่าใช้จ่ายสำหรับผู้ใช้และทีมการสนับสนุนของเรา การเข้ายึดบัญชีจะไม่เป็นปัญหาที่เกิดขึ้นอยู่อีกต่อไป (ทั้งในฐานะประสบการณ์ของผู้ใช้ที่ย่ำแย่หรือความสูญเสียทางการเงิน) แม้ว่าเราจะไม่มีทางทำให้เป็นศูนย์ได้ แต่เราและลูกค้าควรมีความมั่นใจอย่างเต็มเปี่ยมว่าเมื่อเกิดเหตุการณ์เช่นนั้น (เช่น จากผู้ไม่ประสงค์ดีภายในองค์กรในฝั่งลูกค้า) เราได้ทำทุกอย่างตามสมควรเพื่อป้องกันแล้ว นอกจากนี้ เรายังจะส่งมอบคุณสมบัติการรักษาความปลอดภัยที่เป็น "ปัจจัยพื้นฐาน" เพื่อให้เราสามารถเจรจาเกี่ยวกับความปลอดภัยของผู้ใช้กับลูกค้าองค์กรรายใหม่ได้อย่างราบรื่น
ลูกค้า
ตัวอย่าง:
- เรามีหน้าที่รับผิดชอบในความปลอดภัยของบัญชีของผู้ใช้และบัญชีทุกราย โดยต้องแน่ใจว่าบัญชีและข้อมูลที่ละเอียดอ่อนในนั้นยังคงเป็นของพวกเขาเพียงผู้เดียว
- เราปกป้องผลประโยชน์ของบัญชีผู้ค้าทั้งหมดด้วยการทำให้พวกเขาสามารถควบคุมได้ว่าใครในธุรกิจของตนที่จะเข้าถึงอะไรได้บ้าง และปกป้องพวกเขาจากการกระทำที่ไม่ประสงค์ดี
เมตริก
ตัวอย่าง:
- จำนวนบัญชีที่ถูกเข้ายึดในเดือนนั้นๆ
- การวัดผล: ประสบการณ์ของผู้ใช้, ความเสี่ยงที่ลูกค้าจะไม่พอใจแล้วเลิกใช้งาน, ภาระของการสนับสนุน
- ค่าเป้าหมาย: [X]
- การวัดผล: ประสบการณ์ของผู้ใช้, ความเสี่ยงที่ลูกค้าจะไม่พอใจแล้วเลิกใช้งาน, ภาระของการสนับสนุน
- ความสูญเสียจากการเข้ายึดบัญชี
- การวัดผล: ความสูญเสียทางการเงินโดยตรง และการสูญเสียส่วนต่างกำไรเนื่องจากปัญหาความปลอดภัยของบัญชี
- ค่าเป้าหมาย: [X]
- การวัดผล: ความสูญเสียทางการเงินโดยตรง และการสูญเสียส่วนต่างกำไรเนื่องจากปัญหาความปลอดภัยของบัญชี
- เปอร์เซ็นต์ของผู้ใช้แดชบอร์ดทั้งหมดที่ใช้การตรวจสอบสิทธิ์แบบสองปัจจัย
- การวัดผล: การปกป้องฐานผู้ใช้ทั้งหมดจากการเข้ายึดบัญชี
- ค่าเป้าหมาย: [X]
- การวัดผล: การปกป้องฐานผู้ใช้ทั้งหมดจากการเข้ายึดบัญชี
ความสำคัญเชิงกลยุทธ์
ตัวอย่าง:
นอกเหนือจากประโยชน์ทางการเงินในการลดความสูญเสียแล้ว การมีความปลอดภัยของบัญชีที่ดีขึ้นจะช่วยปรับปรุงประสบการณ์ของผู้ใช้และสร้างความไว้วางใจ รากฐานที่แข็งแกร่งในที่นี้จะช่วยป้องกันการโจมตี ประสบการณ์ของผู้ใช้ที่ย่ำแย่ และความสูญเสีย เนื่องจากเราจะตกเป็นเป้าหมายหากเราไม่ใช้มาตรฐานระดับโลก นอกจากนี้ ประวัติผลงานที่แข็งแกร่งยังจะช่วยเพิ่มความน่าสนใจของผลิตภัณฑ์ของเราต่อผู้ใช้ระดับองค์กร เปิดโอกาสในการเจรจาการขายใหม่ๆ และเร่งกระบวนการขายที่มีอยู่ด้วย
ความเสี่ยงที่สำคัญ
ตัวอย่าง:
- ทีมถูกดึงให้ไปทำงานที่มีความสำคัญน้อยกว่าโดยกิจกรรมการตรวจสอบหรือการปฏิบัติตามข้อกำหนด
- การละเมิดความปลอดภัยครั้งใหญ่
- ช่องทางการโจมตีใหม่ๆ ครั้งใหญ่
- การรับมือกับคำขอจากองค์กรเพียงครั้งเดียวเป็นจำนวนมหาศาล
- หนี้ทางเทคนิค (Tech debt)
อินเทอร์เฟซที่มีให้
ตัวอย่าง:
- โค้ดเข้าสู่ระบบ
- โครงสร้างพื้นฐาน 2FA
- โครงสร้างพื้นฐานของเซสชัน
- คำถามตรวจสอบสิทธิ์ในการเข้าสู่ระบบ/อีเมล
- โมเดลการตรวจสอบแดชบอร์ด
- โฟลว์การกู้คืนบัญชี/การรีเซ็ตรหัสผ่าน
อินเทอร์เฟซที่ใช้พึ่งพา
ตัวอย่าง:
- UI การจดทะเบียนของผู้ใช้
- เครื่องมือตรวจสอบยืนยัน (อินเทอร์เฟซสำหรับ 2FA ทาง SMS)
- ระบบและทีมอีเมลของผู้ใช้
เอกสารการก่อตั้งคือรากฐานของคุณ
เอกสารการก่อตั้งเป็นส่วนหนึ่งของกรอบการทำงานเกี่ยวกับการวางแผนและความรับผิดชอบที่ครอบคลุมกว่าซึ่งบริษัทตั้งอยู่ เอกสารเหล่านี้ถือเป็นรากฐานที่ใช้สร้างระบบปฏิบัติการและจังหวะการทำงานของคุณ ซึ่งเป็นเพียงองค์ประกอบหนึ่งในกระบวนการ กรอบการทำงาน และแนวทางการจัดการที่กว้างขึ้นซึ่งจะช่วยให้บริษัทที่เติบโตอย่างรวดเร็วขยายธุรกิจได้อย่างมีประสิทธิภาพ
Scaling People: Tactics for Management and Company Building โดย Claire Hughes Johnson มีเป้าหมายเพื่อทำให้แนวทางปฏิบัติเหล่านี้มีความชัดเจน โดยได้รับการออกแบบมาเพื่อให้ผู้ก่อตั้ง ผู้นำ และผู้จัดการมีเครื่องมือสำหรับใช้สร้างโครงสร้างบริษัทที่ยืดหยุ่น ตลอดจนแนวทางที่เข้าอกเข้าใจและสมเหตุสมผลสำหรับสถานการณ์การจัดการที่หลากหลาย
หนังสือจะวางจำหน่ายในเดือนมีนาคม 2023 ซึ่งคุณจะสั่งซื้อล่วงหน้าได้เลยในตอนนี้ ในระหว่างนี้ คุณสามารถสมัครรับจดหมายข่าว Stripe Press เพื่อรับข้อมูลอัปเดตเกี่ยวกับ Scaling People และข่าวสารเกี่ยวกับหนังสือและโปรเจกต์ของ Stripe Press ที่กำลังจะเปิดตัว