Il dominio della vendetta di Jax. «La tua posizione non è più essenziale,» disse con quella calma arrogante da tipo della Silicon Valley che si indossa come se fosse un sorriso. Mi chiamo Michael Thompson, ho cinquantotto anni, e faccio questo lavoro di sicurezza da sei anni, dopo ventidue passati in agenzia. Il CEO dall’altra parte della scrivania, Preston Wade, mi regalò quel sorriso vuoto che aveva provato davanti allo specchio e nei pitch per gli investitori.
Dietro di lui, Linda Foster delle risorse umane sbatté le palpebre come un ostaggio che legge una nota di riscatto. Tutta la stanza odorava di deodorante alla vaniglia e pessime decisioni. Non dissi una parola. Mi sistemai i gemelli una volta, appoggiai il badge di sicurezza sul tavolo come una fiche da poker, e aspettai il ringraziamento che avevano provato in sala prove.
Preston si lanciò in un elogio funebre aziendale su priorità mutevoli e panorami competitivi, che tradotto significa: qualche consulente della McKinsey ti ha detto che sei costoso. Annuii educatamente. Lasciai che l’uomo mantenesse la sua dignità mentre firmava la propria lettera di licenziamento. Pensava di tagliare i costi operativi.
Quello che non capiva è che io detenevo la facility security clearance, l’autorizzazione federale che letteralmente teneva in piedi questo appaltatore della difesa. Niente titolare di clearance, niente contratti classificati, niente contratti, niente azienda. Ma certo, Preston, chiamiamola ottimizzazione. In superficie sembravo calmo, professionale.
Il tipo tranquillo nell’ufficio d’angolo che non causava mai problemi. Ma dentro non c’era rabbia né tradimento. C’era quel clic operativo che senti quando tutti i pezzi dell’intelligence si allineano e vedi la valutazione completa della minaccia: quanto profondamente, radicalmente stavano per essere compromessi. Vedete, c’è una cosa sulla conformità nel settore della difesa che i tipi aziendali non capiscono mai.
Non puoi licenziare la pietra angolare e aspettarti che l’arco resti in piedi. Ci sono protocolli, regolamenti federali. E mentre Preston passava le giornate a corteggiare investitori con parole d’ordine e pranzi biologici, io ero quello che manteneva silenziosamente la nostra autorizzazione, gestiva i rapporti con le agenzie federali, si assicurava che ogni documento classificato fosse la barriera tra noi e una violazione di sicurezza catastrofica. Oh, e prima che me lo dimentichi: se ti piacciono le storie in cui l’arroganza aziendale incontra le forze dell’ordine federali, ti conviene restare.
Questo diventa interessante in fretta. Tornando all’ufficio: mi scortarono fuori come se potessi rubare le cucitrici o fare una scenata. Come se avessi bisogno di alzare la voce. Firmai le pratiche di uscita, annuii alla guardia di sicurezza che non riusciva a guardarmi negli occhi, e uscii senza voltarmi.
Niente drammi, niente discorsi. Solo io, la mia autorizzazione, e un’ultima email che mandai dal telefono personale prima che il sistema mi bloccasse l’accesso. L’oggetto era semplice: «Notifica di cessazione FSO – effetto immediato». Copiai l’Agenzia per la controspionaggio e la sicurezza della difesa (DCSA) come da protocollo, indicai data e ora in cui le mie responsabilità di sicurezza erano terminate, allegai il modulo SF328 firmato, premetti invio, chiusi il telefono.
Pensavano che fosse finita. Quello che Preston non capiva è che la burocrazia non negozia. Quella singola notifica attivò automaticamente una revisione dell’autorizzazione della struttura. Senza un FSO sostitutivo designato che detenesse un’autorizzazione TS/SCI attiva, ogni contratto classificato che avevano toccato dalla mia cessazione diventava una violazione di conformità federale.
Ma ehi, sono solo un ex dipendente. Cosa ne so di sicurezza operativa? Tornai a casa piano, lasciando che la radio parlasse di traffico e meteo mentre il mio cervello elaborava la tempistica. Preston aveva forse quarantotto ore prima che il sistema lo raggiungesse.
L’agenzia non manda promemoria amichevoli. Manda investigatori. A casa mi sedetti in cucina con un caffè, non arrabbiato né vendicativo, solo fermo. C’è una certa calma operativa che ti avvolge quando sai che sta arrivando la tempesta e non sei tu a doverla affrontare.
Loro volevano efficienza. Stavano per scoprire cosa succede quando l’infrastruttura di sicurezza sparisce del tutto. Mia moglie Catherine tornò verso le sei, ancora con i camici da ospedale. «Com’è andata la riunione?
» chiese, leggendo già la mia espressione. «Sono disoccupato,» dissi, «con effetto immediato. » Si fermò, posando le chiavi. «Affari loro,» disse.
«Ecco perché ho sposato una donna che capisce i sistemi e le conseguenze. » Vent’anni di anestesiologia ti insegnano che i piccoli errori hanno grandi risultati. «Preston pensa di aver eliminato una ridondanza,» le dissi. «Quello che ha eliminato è l’unica persona che separava la sua azienda da un’inchiesta federale.
» Si versò un caffè e si sedette di fronte a me. «Quanto ci metteranno a capirlo? » «Martedì, forse mercoledì. Il sistema non dorme e non fa eccezioni.
» Catherine annuì. Nel suo mondo non puoi falsificare le credenziali o bluffare con le procedure. Al corpo non importa della tua presentazione PowerPoint quando il monitor comincia a suonare. «E le persone che lavorano lì?
» «Quelli con autorizzazioni vere troveranno altri posti. I tipi aziendali… » mi sistemai di nuovo i gemelli. «Stanno per imparare la differenza tra rottura e distruzione.
»
Quella sera chiamai nostro figlio Andrew al college tanto per sentire come andava con le lezioni. Non parlai della situazione lavorativa. I ragazzi hanno già abbastanza problemi con la chimica organica e i drammi della fidanzata. Inoltre, lo studio di Catherine andava bene e io avevo sei mesi di liquidazione.
Ce la saremmo cavata. Quello che non gli dissi è che avevo già cominciato a ricevere telefonate. Le notizie corrono veloci nel mondo degli appaltatori della difesa, soprattutto quando qualcuno con il mio background diventa improvvisamente disponibile. Prima di cena mi avevano contattato tre diversi FSO per sapere se ero interessato a consulenze.
Nel nostro settore la reputazione conta più dei titoli aziendali, e la mia stava per ricevere un aggiornamento notevole. Lunedì mattina preparai le uova alla Benedict mentre Catherine si preparava per l’intervento. Routine normale, tranne per il fatto che non avevo un posto dove andare. All’inizio era strano, poi stranamente liberatorio.
Niente pendolarismo di corsa, niente riunioni inutili, niente finte attenzioni per le metriche trimestrali. Verso le dieci ricevetti un messaggio da Gary Mitchell, un ex collega della CIA che ora gestiva la sicurezza per una consociata della Raytheon. «Ho saputo della mossa geniale di Preston. Sei libero per pranzo?
» Ci trovammo in un posto tranquillo a McLean, il tipo di ristorante dove metà dei clienti aveva un’autorizzazione di sicurezza e l’altra metà erano probabilmente ufficiali d’intelligence straniera che fingevano di essere turisti. Gary era già seduto, che leggeva un giornale come se fossimo nel 1987. «Quanto ci mette la ditta di Preston a implodere? » disse senza alzare lo sguardo.
«La revisione è partita quando ho inoltrato la notifica. La risposta federale dipende da quanto velocemente capiscono che nessuno presidia la scrivania delle autorizzazioni. » Gary piegò il giornale. «E quanto velocemente?
» Mi sistemai i gemelli. «Domani se l’IT funziona. Mercoledì se tirano avanti a colpi di pura inerzia burocratica. » «Bene,» disse Gary.
«Perché ho un contratto di consulenza che potrebbe interessarti. Sei mesi di supervisione della sicurezza per un nuovo programma classificato. Tariffa piena più spese. » I termini erano generosi.
Più che generosi. Ma funziona così nel nostro mondo. La competenza è rara, e quando qualcuno dimostra di capire il sistema meglio di chi cerca di imbrogliarlo, la voce gira. «Ci penso,» gli dissi, che nel linguaggio dell’intelligence significa mandami la documentazione.
Martedì mattina le prime crepe nell’operazione di Preston erano visibili. Cominciò con email che rimbalzavano dai contatti federali. Errori di consegna, errori di autenticazione, messaggi marcati come mittente non verificato, autorizzazione della struttura in revisione. Jordan Pierce, il consulente della McKinsey di ventisette anni designato come mio sostituto ad interim, disse a tutti che probabilmente era un problema di server.
Il ragazzo aveva un MBA e una stretta di mano sicura, ma non aveva l’autorizzazione di sicurezza, non capiva che i sistemi federali non danno glitch. Si spengono. L’ho saputo da Lisa Park, un’amministratrice dei contratti che lavorava lì da otto anni. Mi chiamò verso mezzogiorno, con la voce tesa di un panico controllato.
«Michael, c’è qualcosa che non va con il nostro accesso al sistema. Metà delle comunicazioni con i fornitori rimbalzano. Jordan continua a dire che è temporaneo, ma… » si fermò.
«È quello che ti aspettavi? » «Come sta gestendo la cosa Jordan? » «Ha fissato una riunione per giovedì per valutare le difficoltà tecniche. Nel frattempo, gli acquisti sono fermi.
» Giovedì. Il ragazzo pensava di avere tempo per programmare riunioni su una violazione di conformità federale. Come convocare una riunione di staff per discutere dell’edificio in fiamme. «Lisa,» dissi, «aggiorna il tuo curriculum oggi.
» Martedì pomeriggio i fornitori non avevano più solo problemi di email. Avevano smesso del tutto di rilasciare i materiali. Gli ordini d’acquisto restavano sospesi in un limbo amministrativo. Un fornitore di lunga data inviò un messaggio laconico da avvocati: «Fino a verifica dello stato di sicurezza della struttura, tutte le spedizioni restano sospese in attesa di revisione di conformità.
» Traduzione: sappiamo che sei compromesso e non affondiamo con la tua nave. Nel frattempo, Jordan continuava a galleggiare per l’ufficio come uno studente laureato in cerca del suo relatore. «Mi sto ancora orientando con i sistemi,» disse al direttore finanziario. Quando gli chiesero del modulo DD 254, la guida per la classificazione della sicurezza, rispose: «Quello è sicuramente in cima alla mia lista di priorità.
» L’uomo non aveva autorizzazione, né formazione, né la minima idea che la conformità federale funziona con logica binaria. O sei autorizzato o non lo sei. Non ci sono periodi di grazia per le curve di apprendimento. Mercoledì arrivarono i primi rifiuti netti.
Non ritardi educati o difficoltà tecniche, ma dinieghi formali timbrati sulle presentazioni dei contratti come atti giudiziari. «Verifica FSO fallita. Invio terminato. Non reinviare senza l’autorizzazione appropriata.
» Arrivò nella casella dei legali alle 8:45. Alle 9:10 ogni capo dipartimento era stato in copia. Alle 9:25 qualcuno fece finalmente la domanda che avrebbero dovuto fare lunedì. «Chi è esattamente il nostro attuale responsabile della sicurezza della struttura?
» Nella sala riunioni calò il silenzio. Si sentiva il condizionatore e il telefono di qualcuno che vibrava sul tavolo. Jordan alzò lo sguardo dal suo insalata di quinoa come un turista che si rende conto di essere sul pullman sbagliato. «Io…
supponevo. Voglio dire, ho esaminato i materiali di transizione. Forse c’è qualche pratica in sospeso. » Fu lì che cominciò il vero panico.
Perché la designazione di FSO non è qualcosa che può essere pendente, presunta o forse. È un requisito federale sostenuto da legge penale. O detieni un’autorizzazione valida o non la detieni. E loro non la detenevano.
I legali tirarono fuori il nome nel sistema JPASS. Lo schermo mostrava esattamente quello che mi aspettavo: nessun responsabile di sicurezza attuale, nessuna autorità designata, nessuna supervisione valida da quando la mia notifica era operativa. Non ero solo l’ultimo ad aver ricoperto il ruolo: secondo la loro stessa documentazione, ero l’unico ad essere mai stato autorizzato al livello di classificazione richiesto. Avevano costruito l’intera operazione classificata su un singolo punto di rottura, e poi avevano eliminato quel punto aspettandosi che tutto continuasse a funzionare.
Il direttore finanziario, un uomo nervoso di nome Dennis Walsh, cominciò a tirare fuori i rapporti finanziari. Quello che trovò rese la stanza ancora più silenziosa. Senza una designazione FSO attiva, i codici di sicurezza legati ai contratti di lavoro classificato erano automaticamente invalidati. Le autorizzazioni di pagamento bloccate, i fondi dei progetti congelati.
Non puoi pagare dipendenti autorizzati per lavoro classificato senza contratti validi. Non puoi mantenere contratti validi senza un FSO. E loro non avevano né l’uno né gli altri. «A quanto ammonta l’esposizione?
» chiese Preston, la prima volta che parlava dall’inizio della riunione. Dennis consultò il laptop. «Impatto immediato: circa 4,2 milioni di fatturazioni sospese. » «Se supera la prima settimana, parliamo di 12-15 milioni di contratti annullati.
» «Quindici milioni? » Il numero rimase sospeso nell’aria come fumo di un incendio elettrico. «Dovrà esserci una procedura per la designazione d’emergenza,» disse Preston, «una qualche autorizzazione accelerata. » Linda dei legali schiarì la gola.
«Le nomine d’emergenza di un FSO richiedono un’autorizzazione della struttura esistente in regola. La nostra è stata revocata quando la notifica di Michael è passata attraverso la DCSA. » «Allora sistematelo, fate qualche telefonata. È un errore burocratico.
» «Signore,» disse Linda con cautela, «non è un errore. È conformità. Michael ha inoltrato la sua notifica esattamente secondo protocollo. Noi non siamo riusciti a designare un successore qualificato entro i termini.
L’autorizzazione è scaduta automaticamente. » Preston la fissò come se avesse cominciato a parlare in mandarino. Nel suo mondo i problemi si risolvevano con telefonate e leve. Ma la conformità federale alla sicurezza non negozia.
Non le importa dei guadagni trimestrali, delle relazioni con gli investitori o delle urgenti esigenze aziendali. Le importano i protocolli. E loro li avevano violati tutti. «Procurami i contatti di Michael,» disse.
«Finalmente. Signore, sarebbe inappropriato. È un ex dipendente, e contattarlo potrebbe essere interpretato come… » «Non mi importa di ciò che è appropriato.
Mi importa di non perdere quindici milioni. »
Ma era già troppo tardi per le telefonate. Mercoledì pomeriggio la risposta federale era passata oltre le email rimbalzate e i contratti sospesi. La DCSA non si limita a monitorare le autorizzazioni.
Indaga sulle violazioni. E quando un appaltatore della difesa con programmi classificati opera improvvisamente senza supervisione di sicurezza adeguata, scattano automaticamente i protocolli di revisione. Stavo cenando con Catherine quando Gary chiamò. «La tua vecchia azienda è stata segnalata per un’indagine federale.
La DCSA ha ricevuto la notifica e l’ha incrociata con i database dei contratti attivi. Ha trovato circa sei violazioni di conformità. » «Quanto grave? » «Abbastanza da mandare una squadra venerdì mattina.
Non revisori, Michael. Investigatori. » Catherine alzò lo sguardo dall’insalata. Coprii il telefono.
«Preston sta per avere una settimana molto istruttiva. » «Faranno un tentativo per riportarti come FSO d’emergenza? » chiese Gary. «Non si può reintegrare un titolare di autorizzazione revocata senza un processo di revisione completo.
Minimo novanta giorni, supponendo nessuna complicazione. E con le complicazioni, da sei mesi a mai, a seconda di quanto hanno compromesso la sicurezza operativa da lunedì. » Dopo che Gary riattaccò, io e Catherine restammo in silenzio, comodi. Fuori, il quartiere entrava nei ritmi serali.
Bambini che giocavano in giardino, persone che portavano a spasso i cani, il ritmo normale della vita di periferia che continuava mentre un appaltatore della difesa imparava il costo di trattare la conformità federale come una voce di bilancio. «Ti dispiace per i dipendenti? » chiese. Mi sistemai i gemelli.
«Quelli con autorizzazioni vere troveranno qualcosa di meglio. Gli altri,» alzai le spalle, «a volte impari a tue spese che certe cose non sono optional. »
Giovedì mattina portò quella che posso solo descrivere come isteria aziendale controllata. Jordan aveva convocato una riunione d’emergenza per affrontare le «sfide tecniche» che stavamo vivendo con le comunicazioni federali.
Tutto il gruppo dirigente stipato nella sala conferenze principale. Tutti che parlavano insieme finché Preston non entrò, sembrando invecchiato di cinque anni da lunedì. «Rapporto sulla situazione,» disse, senza nemmeno sedersi. Jordan si alzò con il suo laptop, credendo ancora di poter risolvere il problema con una presentazione.
«Abbiamo identificato diversi problemi di integrazione dei sistemi che influiscono sulle comunicazioni con i fornitori e sui flussi di lavoro dei contratti. Ho preparato una tempistica per la risoluzione… » «Jordan,» lo interruppe Dennis, «non abbiamo a che fare con problemi di integrazione dei sistemi. Abbiamo a che fare con le forze dell’ordine federali.
» La stanza ammutolì. Jordan sbatté le palpebre due volte. Il suo sorriso sicuro da MBA tremolò come una lampadina difettosa. «Non capisco,» disse.
«L’agenzia di controspionaggio manda gli investigatori domani mattina,» spiegò Linda. «Non è un problema tecnico. È una violazione di conformità. » Jordan guardò intorno al tavolo come se qualcuno avesse cominciato a parlare in codice.
«Ma ho gestito io le funzioni di supervisione della sicurezza. Ho esaminato le procedure… » «Hai esaminato cosa? » La voce di Preston era piatta, pericolosa.
«I materiali di transizione? La documentazione FSO? Voglio dire, c’è una curva di apprendimento, ma… » «Jordan,» disse Linda con dolcezza, «hai un’autorizzazione di sicurezza?
» Una lunga pausa. Si sentiva l’aria condizionata e lo stomaco di qualcuno che brontolava. «Supponevo facesse parte del processo di inserimento,» disse Jordan alla fine. Preston chiuse gli occhi, li aprì, li richiuse.
Quando parlò, la voce era appena sotto controllo. «Supponevi. Hai detto a tutti che stavi gestendo la supervisione della sicurezza, e supponevi che avresti ottenuto l’autorizzazione? » «I materiali delle risorse umane dicevano autorizzazione in sospeso.
Pensavo… » «Fuori. » Jordan sembrava confuso. «Devo preparare un briefing per gli investigatori?
Magari spiegare la nostra tempistica di transizione… » «Fuori da questo edificio. La sicurezza ti accompagnerà. » E fu la fine della carriera di consulente di Jordan.
Il ragazzo uscì come se fosse stato investito da un camion, stringendo ancora il laptop e probabilmente chiedendosi come mai l’autorizzazione in sospeso si fosse trasformata in disoccupazione. Ma licenziare Jordan non risolse nulla. Se mai, peggiorò la situazione, perché ora non avevano proprio nessuna supervisione di sicurezza, invece di una incompetente. La vera crisi cominciò quando i clienti iniziarono a chiamare.
Non chiamate arrabbiate, non richieste di spiegazioni. Qualcosa di peggio: notifiche educate e professionali che stavano rivalutando gli accordi di partnership in attesa di chiarezza sullo stato della struttura. Traduzione: vi molliamo prima che questo disastro si estenda alle nostre operazioni. La Hawthorne Systems, il loro principale appaltatore, inviò una lettera formale che terminava tre accordi di subappalto per un valore di 8,2 milioni di dollari, con effetto immediato.
Nessun processo di appello, nessun periodo di negoziazione. Solo «grazie per il servizio» e «restituite tutti i materiali classificati entro 48 ore». Anche altri clienti seguirono. Separazioni quiete ed efficienti che sembravano più procedure chirurgiche che decisioni aziendali.
Giovedì pomeriggio l’azienda di Preston aveva perso il sessanta per cento del proprio portafoglio di lavoro classificato. I dipendenti cominciarono a capirlo verso l’ora di pranzo. Conversazioni sussurrate nei corridoi, gente che controllava i siti di lavoro dal telefono, personale autorizzato che contattava in silenzio la propria rete. Quando lavori a lungo nel settore della difesa, sviluppi un istinto per capire quando la nave imbarca acqua.
Ho saputo della maggior parte di queste cose attraverso canali informali. Ex colleghi, contatti con i fornitori, persone che avevano lavorato con me per anni e volevano sapere se ero al corrente della situazione. Le notizie corrono veloci nella nostra comunità, soprattutto quando qualcuno commette un errore spettacolare. «Chiedono se saresti disposto a tornare come FSO d’emergenza,» mi disse Gary giovedì sera.
«Richieste non ufficiali tramite intermediari. » «Non si può fare. » «Una volta che la notifica di cessazione passa attraverso la DCSA, non puoi semplicemente invertirla. Dovrebbero riavviare da zero l’intera mia autorizzazione.
» «Quanto ci vorrebbe? » «Minimo sei mesi per TS/SCI con poligrafo, supponendo nessuna complicazione. E con le complicazioni? » Mi sistemai i gemelli.
«Preston ha bruciato quel ponte quando mi ha licenziato lunedì mattina. Agli investigatori federali non piace l’instabilità nella sicurezza del personale. » «E la consulenza? Supervisione temporanea mentre ricostruiscono.
» «Gary, non hanno più l’autorizzazione della struttura. Non posso fare da consulente per un’azienda che non è autorizzata a maneggiare materiale classificato. » «Quindi sono finiti, a meno che non vogliano competere per lavori governativi non classificati con ogni altra società di consulenza di Beltway. E Preston non è tagliato per quel mercato.
» Giovedì notte ricevetti una chiamata da una persona inaspettata: Lisa Park, l’amministratrice dei contratti che mi aveva avvisato dei problemi con le email. «Michael, volevo ringraziarla. » «Per cosa? » «Per avermi detto di aggiornare il curriculum.
Ho ricevuto un’offerta dalla Lockheed Martin. Stessa posizione, aumento del venti per cento, trasferimento completo dei benefit. » «Buon per te, Lisa. Sei intelligente a muoverti adesso.
» «Metà del personale autorizzato sta scappando. È chiaro come vadano le cose. » Aveva ragione. Nel mondo degli appaltatori della difesa, i dipendenti autorizzati sono merce preziosa.
Quando un’azienda perde la sua autorizzazione, le persone intelligenti non aspettano sperando in un miracolo. Si trasferiscono in organizzazioni che capiscono il valore di una corretta supervisione. «E quelli che non hanno l’autorizzazione? » chiesi.
«Questa è la parte triste. Finanza, risorse umane, gran parte del personale amministrativo. Sono bloccati. Non possono trasferire la loro esperienza ad altri appaltatori senza autorizzazione, e Preston non sarà certo una referenza stellare.
»
Venerdì mattina arrivarono puntuali. Due investigatori federali su anonime berline, vestiti come contabili che avevano dimenticato di sorridere. Niente sirene, niente ingressi drammatici. Solo quel tipo di professionalità metodica che fa tacere le sale riunioni.
Non ero lì per vederlo, ovviamente, ma sapevo esattamente come sarebbe andata. Si sarebbero presentati alla reception, avrebbero mostrato le credenziali e richiesto l’accesso immediato a tutta la documentazione di sicurezza. Protocollo standard di indagine DCSA. Preston li ricevette nel suo ufficio d’angolo, quello con le vetrate a tutto pavimento che lo facevano sempre sentire importante.
Ora quelle finestre dovevano sembrare un acquario. L’investigatore capo aprì una cartellina di pelle ed estrasse un unico documento. «Signor Wade, siamo qui riguardo allo stato dell’autorizzazione di sicurezza della sua struttura. Nello specifico, alla cessazione del suo responsabile della sicurezza senza un piano di successione adeguato.
» Preston cercò di spiegare le iniziative di efficienza e i periodi di transizione. Gli investigatori ascoltarono educatamente, presero appunti, e poi fecero la domanda che chiuse la conversazione. «Chi è attualmente autorizzato a supervisionare il materiale classificato in questa struttura? » Silenzio di tomba.
Perché la risposta era nessuno, e tutti nella stanza lo sapevano. «Signore,» disse il secondo investigatore, «dobbiamo informarla che questa struttura è ora formalmente sotto indagine per violazioni della sicurezza. Tutto il lavoro classificato deve cessare immediatamente in attesa di revisione. » E così, la società di Preston passò da appaltatore della difesa a costoso spazio uffici con un problema di conformità.
L’indagine procedette con l’efficienza di un sistema che aveva già gestito scenari del genere. Nel giro di due ore, gli agenti federali avevano documentato ogni violazione, catalogato ogni fallimento di conformità, e di fatto chiuso l’operazione di Preston come appaltatore della difesa. Il termine tecnico era revoca dell’autorizzazione della struttura in attesa di revisione amministrativa, ma in termini pratici significava game over. Nessun processo di appello, nessun periodo di grazia, nessuna seconda possibilità.
Quando violi i protocolli federali di sicurezza, il governo non negozia. Ti disconnette dal sistema per sempre. Venerdì pomeriggio Preston faceva telefonate disperate a chiunque potesse avere influenza sulle agenzie federali. Ex colleghi, contatti politici, consulenti costosi che promettevano di districarsi nell’ambiente normativo.
Nulla importava. La DCSA opera su procedure, non su relazioni, e le loro procedure erano cristalline. Lunedì mattina arrivò la notifica formale. Una lettera di una sola pagina su carta intestata ufficiale, educata e definitiva.
Autorizzazione della struttura revocata in via definitiva. Tutto il materiale classificato deve essere restituito entro 72 ore. I ricorsi possono essere presentati tramite i canali amministrativi stabiliti. Quei canali amministrativi, tra l’altro, avevano un tempo medio di lavorazione di diciotto mesi e un tasso di successo vicino allo zero.
L’azienda di Preston non era sospesa o sotto revisione. Era finita come appaltatore della difesa. I licenziamenti cominciarono martedì. Non per il personale autorizzato: quelli avevano già trovato nuove posizioni.
Ma per lo staff amministrativo, le spese generali aziendali che Preston era stato così ansioso di proteggere. Sessanta persone persero il lavoro perché il loro CEO non sapeva distinguere tra tagliare i costi e tagliare un’arteria. Ho guardato la cosa svolgersi con l’interesse distaccato di chi osserva un incidente stradale da distanza di sicurezza. Nessuna soddisfazione, nessuna rivalsa.
Solo la conferma silenziosa che i sistemi funzionano esattamente come sono progettati quando ne capisci i parametri. Preston tentò un’ultima manovra aziendale. In una riunione d’emergenza del consiglio, suggerì che l’azienda era stata colta di sorpresa da un’interpretazione eccessivamente rigida delle linee guida federali, lasciando intendere che io fossi stato negligente nella pianificazione della transizione, che i protocolli di sicurezza fossero inutilmente complessi. Fu allora che Linda dei legali produsse la documentazione.
Ogni modulo che avevo presentato, ogni notifica che avevo inviato, ogni protocollo che avevo seguito esattamente come specificato. Il mio processo di cessazione era stato perfetto sotto ogni punto di vista, ed era precisamente per questo che aveva innescato conseguenze così complete. «La partenza del signor Thompson è stata gestita nel pieno rispetto dei requisiti federali,» disse al consiglio. «Ha seguito ogni procedura, notificato ogni agenzia, documentato ogni passaggio.
La colpa è interamente nostra, per non aver designato un successore qualificato. » Il consiglio votò all’unanimità. Preston presentò le dimissioni quel pomeriggio. Nel frattempo, io stavo firmando un contratto di consulenza con l’organizzazione di Gary.
Sei mesi, tariffa piena più spese, per aiutarli a stabilire protocolli di sicurezza per un nuovo programma classificato. Il lavoro era interessante, la squadra professionale, e il cliente capiva davvero il valore di una supervisione adeguata. «Ironico, no? » disse Gary a pranzo.
«Preston ti licenzia per tagliare i costi, e ora è fuori mercato mentre tu guadagni il quaranta per cento in più. » Mi sistemai i gemelli. «Non ironico. Prevedibile.
Ha trattato la conformità federale come una politica aziendale invece di riconoscerla come la fondazione su cui era costruito il suo business. » «Rimpianti su come è andata? » «Aver seguito le procedure quando sono stato licenziato? Nessuno.
Non averlo avvisato di cosa sarebbe successo? Ci ho pensato. » «Ma Gary, ho passato sei anni a spiegare i requisiti di sicurezza a persone che li consideravano suggerimenti burocratici. Preston ha chiarito che la competenza era una spesa e l’esperienza era cara.
Perché avrebbe dovuto ascoltare un avvertimento da qualcuno che aveva appena licenziato perché non essenziale? » La verità è che io non avevo causato la caduta di Preston. Avevo semplicemente smesso di prevenirla. Per sei anni ero stato il firewall tra la sua ignoranza e la legge federale.
Quando rimosse quella protezione, il sistema fece esattamente quello che i sistemi fanno. Applicò le sue regole senza riguardo per personalità o pressioni finanziarie. Tre mesi dopo incontrai Dennis Walsh, l’ex direttore finanziario, in uno Starbucks a McLean. Indossava una polo invece del completo, sembrava un uomo che aveva scoperto che le ricerche di lavoro su LinkedIn richiedono più tempo del previsto.
«Michael,» disse, tentando un sorriso che non riuscì bene. «Come stai? » «Bene. E tu, sempre a fare networking?
» «Il mercato è difficile per i senior della finanza senza autorizzazioni di sicurezza. » Parlammo per qualche minuto di cose senza importanza. Non chiese cosa fosse realmente successo e io non offrii spiegazioni. Certe lezioni sono troppo costose per impararle due volte.
Sei mesi dopo il fallimento dell’azienda di Preston, finii il progetto di consulenza per Raytheon e accettai una posizione permanente come consulente senior per la conformità di un consorzio di appaltatori della difesa. Stipendio migliore, ottimi benefit, e la quieta soddisfazione di lavorare con persone che capivano che la sicurezza non è un centro di costo. È il motivo per cui le luci restano accese. Io e Catherine festeggiammo portando Andrew a cena nel suo ristorante preferito vicino al campus.
Il ragazzo andava bene nel suo programma di ingegneria, senza sospettare quanto le sue rette fossero state vicine a essere interrotte da stupidità aziendale. «Allora cosa è successo esattamente alla tua vecchia azienda? » chiese al dessert. «Hanno confuso l’efficienza con l’efficacia,» gli dissi.
«Hanno pensato di eliminare la persona che capiva il loro sistema più critico e sostituirla con qualcuno più economico. E non ha funzionato. Andrew, in ogni sistema complesso ci sono persone il cui lavoro sembra semplice dall’esterno, ma in realtà tiene tutto insieme. Quando le elimini per risparmiare, di solito scopri che erano il miglior investimento che avessi mai fatto.
» Annuì come se capisse, anche se sospettavo che la lezione completa non sarebbe affondata finché non avesse lavorato per qualche anno e visto i suoi esempi di genio manageriale in azione. È così con l’esperienza. È costosa da acquisire e impossibile da fingere. Preston imparò quella lezione al costo di quindici milioni di dollari e sessanta posti di lavoro.
Ma ehi, almeno ha raggiunto i suoi obiettivi di efficienza trimestrali. Ascolta, se stai guardando questo video e sei nel management, ecco cosa voglio che tu capisca. Quella persona tranquilla nell’angolo che fa in modo che i tuoi sistemi funzionino davvero, quella che non crea mai drammi ma per cui tutto sembra filare liscio quando c’è, non è una spesa generale. È infrastruttura.
E i guasti dell’infrastruttura non si annunciano con PowerPoint e tempistiche di transizione. Si limitano a smettere di funzionare, di solito nel momento peggiore possibile. Quindi, prima di decidere che qualcuno è non essenziale, magari prenditi cinque minuti per capire cosa succederebbe davvero se quella persona non ci fosse.
Perché a volte l’errore più costoso che puoi commettere è quello che ti fa risparmiare denaro.
