Volker Schrank 谈网络安全的重要性

Volker Schrank 是 Mondelēz International 人力资源技术和员工体验高级总监，他为能就职于一家为全球 150 个国家/地区的客户带来愉悦的公司感到自豪。 

当 Schrank 寻找能支持其庞大全球业务布局（Mondelēz 在 82 个国家/地区拥有 90,000 名员工）的薪酬供应商时，他最初很难为如此大规模的薪酬改革论证商业合理性。但随后的一次勒索软件攻击让他有了充分的商业理由。

ADP ReThink Quarterly：您能不能简要介绍您的背景，以及如何最终来到 Mondelēz？

Schrank：我的背景是咨询行业。来到 Mondelēz 之前，我在 Accenture 工作了 10 多年，从事人力资源领域的管理咨询工作。在此期间，我实际从未提供过薪酬方面的咨询服务。最终，我组建了家庭，想减少出差，而 Mondelēz 在当时是我的客户。他们要求我帮助建立人力资源的全球业务服务。

我喜欢这里的文化、人和产品，特别是 Milka！大多数人不知道 Mondelēz，但每个人都知道并喜爱我们的品牌。只需看看厨房：例如 Philadelphia、Cadbury 和 Oreo，这些都是 Mondelēz 旗下的品牌。 

ADP ReThink：什么让您始终对这家公司充满热情？

Schrank：我们的产品本身就是情感的体现。因此，我热爱它们。我们在奥地利有一家工厂，生产的巧克力专供西班牙圣诞节市场，而且这是唯一生产这种巧克力的地方。我有一些西班牙朋友住在我所在的慕尼黑。就在去年圣诞节前，我参观了这家工厂，所以我带了一些这种特殊的巧克力给朋友。

当我把巧克力给我的一位朋友时，她开始哭了。她说：“天啊，这是我童年的回忆！我今年没法回家见家人，但您给我带来了童年的味道。” 这就是我们产品带来的情感。我对此深感自豪。 

ADP ReThink：您特别喜欢薪酬的哪方面？ 

Schrank：我们大约 50% 的员工在发展中国家工作，并且 50% 的员工是生产一线的核心员工。对于他们来说，每份工资都很重要。每一份工资都必须准确无误，是否按时发放对他们的生活有很大影响。它决定了他们是否有能力购买食物、支付重要账单、送孩子上学等。正因如此，我喜欢从事薪酬领域。您真的在改变人们的生活。

ADP ReThink：您刚开始入职时，Mondelēz 的薪酬情况如何？ 

Schrank：当我加入时，有同事负责我们计划通过业务服务组织实现的不同流程，但没有人负责薪酬。因此，我说：“当然，我也将负责薪酬。” 以前，我们公司的薪酬管理非常分散，有的在人力资源部门，有的在行政管理部门，有的在财务部门。

回想 2015 年，我做的第一件事是弄清我们的现状。我们如何管理薪酬？我不知道。我们尝试在 82 个不同的国家/地区，使用 66 种不同的方式发放薪酬。一切都不一样。我在想，“这不可能是正确的方法。” 我想弄清楚，哪里能获得更多关于薪酬管理方式的信息。 

我想知道：未来的模式是什么？什么是稳健、安全可靠的薪酬管理方式？最佳实践是交给这个领域的专家。这个思路很合理，所以我开始在全球范围内探索这一方案。 

ADP ReThink：您在流程初期遇到了哪些挑战？

Schrank：我们很快发现，考虑到我们的业务规模，几乎没有任何供应商能够提供全球性服务。从项目角度以及未来运营成本角度来看，这种做法的成本非常高昂。我们不再关注全球薪酬，但在拉丁美洲，我们迫切需要替换一些不再可靠的供应商。

我们能够在拉丁美洲推行单一模式，并获得了当地的认可。然后，我们尝试在欧洲也这样做，但在那很难论证财务可行性。

但随后发生了名为 NotPetya 的全球恶意软件攻击。它也波及了我们，影响了我们的许多系统，包括我们的内部薪酬系统。突然，支付员工薪酬成为巨大的挑战，因为我们的整个基础设施都受到了影响。 

那是一场硬仗。团队必须启动业务连续性计划模式，需要为每个国家/地区找到最佳解决方案。这意味着，我们的所有薪酬团队和 IT 团队需要长时间高强度地工作。 

我们花费大约三个月的时间，让各个国家/地区恢复业务、正常运行并达到稳定状态。整个公司都对这种情况感到震惊。当我们自己的员工为恢复整体运营而加倍努力时，我们却无法及时支付薪酬，这种感觉很糟糕。这是我们的薪酬及时性和准确性第一次低于 99%。 

ADP ReThink：您如何与 ADP 合作避免另一场危机？

Schrank：大家突然明白，我们不能维持原有的薪酬管理方式了。世界已经改变，我们需要调整自己的基础设施和工作方式，维护强大而安全的薪酬体系。最后，如果薪酬管理欠佳，会影响整个公司。

这是最糟糕的情况，而万幸的是，我们的员工明白，这种恶意软件攻击是我们无法预见的。第一次遭遇恶意软件攻击时没有准备好，这是可以接受的。但是如果第二次还没有准备好，那就是您的责任了，并且如果您需要在支付准确性和时效性上妥协，也没有人会理解。 

最后，如果薪酬管理欠佳，会影响整个公司。

这让我们有充分理由转向 ADP。在恶意软件事件发生之前的对话中，ADP 持续强调其网络安全实践的优势。当时，我想，“这确实不错”，但没想到它会成为项目获批的关键考量因素之一。 

在亲历了薪酬服务的关键性和脆弱性之后，我们不仅在财务方面，还在安全和业务持续性方面，都充分论证了选择 ADP 的合理性。 

甚至在我们签署任何合同之前，我们与 ADP 的关系就很牢固。在恶意软件事件期间，他们也尽可能为我们提供支持。 

我们很早就非常清楚我们想用 ADP 做什么。我们想签署区域性合同，让我们所有的欧洲国家/地区都使用 ADP 提供的薪酬服务。但在我们与整个地区签约前，我们问 ADP 我们是否可以先从波兰开始，因为我们在波兰的薪酬系统遭恶意软件攻击后仍未恢复稳定。

ADP 当即表示同意。因此，我们很快就达成了一份一个国家/地区的合同，以保障我们在波兰的薪酬工作。这样做之后，我们着手在欧洲其他地区推进区域合同。当然，我们当时不仅在与 ADP 沟通；我们还考察了目前在其他国家/地区的供应商。但其他公司说：“不，我们不会单独为波兰提供服务。您必须签订整个欧洲的合同。”

ADP 甚至都没问；他们从第一天起就只想帮忙。他们说：“我们可以给您和欧洲一样的条件，并且可以马上实施。只要您需要帮助，我们随时提供支持。” 其他公司没有这样说过。 

最后，我们与 ADP 合作的两个主要原因是他们的网络安全部门和他们的经营方式。最大的成功是，我们不仅仅是选择了一家服务供应商。我们缔结的是真正的合作伙伴关系。 

ADP ReThink：合作关系对您意味着什么？

Schrank：我们的合作关系每天都在发展和变化。合作意味着与我们同心协力，共同处理事务，应对新情况。这正是我非常喜欢与 ADP 合作的原因。

我们刚刚在欧洲并购了一家非常大的公司，现在正将他们整合到我们的业务中。这意味着，将 5,000 名员工并入我们的所有平台和薪酬系统，我们在欧洲的员工人数增加了 25%。如果我们在需要办理员工入职的国家/地区没有 ADP 的支持，我真不知道该如何应对。

但是，有了 ADP 的支持后，我们可以非常轻松地开始对话，并思考如何尽早完成。我们甚至在正式公告前就已开始筹划整合，在最终结果尚未确定时，就进行整合。

联系 ADP，了解您的组织如何创新并简化您的全球薪酬流程。