歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
追求IT與企業規範的完美契合
2006 / 10 / 30
THORNTON MAY
IT營運與企業規範的契合還未臻完美,當然,未來極有可能出現在各企業體中。因為進行IT與企業規範契合時存在許多變數,在商場上更顯得格外真實,科技與規範結合就像是一種無止盡的移動標靶,避免被IT營運規範發展藍圖所侷限,本文將針對出現IT與規範結合的常見錯誤,及中大型企業IT經理人,如何避免IT與營運規範結合所帶來的不正常影響,使其最小化。
從受訪企業中彙整出一些經驗與大家分享(受訪者包括78個中型與27個大型企業),歸納出IT與企業規範結合需經歷的三個階段:
• 評估:找出誰應該參與任務,以及如何踏出IT與規範結合流程的第一步。
• 協議:建立關於待辦事項的協議、分工和約束條件。
• 執行:確保規劃事項能夠朝既定的商業目標落實執行。
我們要求受訪者告訴我們需要花多少時間來計劃出他們
組織該如何運作(約10個月),然後我們詢問又需要花多少時間計劃出公司發展策略(約28個月),竟然要接近3倍左右的時間。
有趣的是,我們調查的女性受訪者中(約佔總數的12%)展現出較高政策體認,她們需要6—9個月來安排公司政策的整體方向,相較於所有的受訪者平均值則高達28個月,積極的策劃執行者,趨向使用社會網路架構以引導其行為模式。
在詢問受訪者對於花費時間在工作上的滿意度上,僅有1/5的受訪者對現狀感覺滿意快樂,有1/3以上的受訪者希望他們的日常工作中可以發生根本的改變。花更多時間在與客戶聯繫上(譯注:在此的「客戶」泛指企業內資訊部門需要對其進行服務的其他部門),事實上,資訊長有跟重要客戶聯繫,傾向建立IT與企業規範結合的關係,對於大型與中型企業同等適用。
在航太公司工作的資深IT主管也同意:「企業規範準則是用科技產品的能力來支援我們內部客戶的策略目標,以便增進客戶的滿意度,它在產品上可提供成本、品質、信心與安全方面的感受。」
協議
IT在公司發展策略中,是否該扮演領導性的角色?這個議題在商業界與學術界的爭議已有相當長的時間。組織IT功能性的運用上有卓越的成效,讓他們的股東產生了超越一般的預期,這意味著IT組織在商業上能夠將挑戰與工作連結在一起,在不可能的時間範圍內來完成令人驚訝的事情。
一位航太科技公司的CIO表示,「如果您的組織希望看到您的表現融合策略發展,那麼請強迫他們接受,如果失敗了,那就離職吧!」
這些在商業上聯繫工作應該指派給重要的部門,與該部門領導者和關鍵用戶一起工作,確保IT功能可以被恰當地使用。該CIO表示:「我們的系統工程小組與事業小組的中階管理部門也會一起工作,共同決定需要哪種形式的科技,並找出與實施相關的解決方案。」
執行
在所有受訪者中針對IT執行面上未表示太多的意見,不是執行工作不重要,而是一旦IT與企業規範結合完成,大多數的IT組織都會讓這些事情自然發生,真正的挑戰是來自於企業規範本身,其中也有過度執行的危險,組織跑的太前面有時無法意識到商業處境也許已經改變,大型的組織與CIO會保持整個組織上下的協調,當環境出現變動之後,企業規範應該跟著重新調整。
IT已經是當前相當關鍵的任務,不僅業務部門仰賴系統來執行它們的日常作業,且已經意識到可以取得有價趨勢資訊的手段之一。對公司而言,IT與企業規範結合意味著對商業小組能夠更接近、主動地使用IT來解決議題,而不是被動地等待使用者的要求。
公司透過與事業夥伴討論目標來落實執行企業規範結合,直接將IT部門的目標畫上一個等號,一家位於美國馬里蘭州漢諾威市(Hanover)的全球資訊科技事務公司的Allegis Group資訊長Kevin Apperson表示:「如果我可以這樣做,並依照商業需求的步調漸進執行與收成,那便是達到IT與企業規範結合的不二法門。」Apperson補充說明:「我們透過定義每位客戶所需的中間系統服務來做這項工作,他們的目標是什麼?中間系統服務的成本是多少?依據客戶的狀態評估及提供預期成果所需的企業營運計劃,我們會組織相關的核心服務,而各部門經理人將被都會被提出可以施行的計劃。」
在Why Things Bite Back(《科技反撲──萬物對人類展開報》,時報文化出版)這本書中,Edward Tenner寫到「人類可以是在前往亮麗未來的途中,也可能只會從高樓的窗戶跳到街上並喃喃自語,幸虧到目前為止一切順利!」企業規範契合的組織是前往未來的亮麗之星,但未進行企業規範結合的企業則將像是缺乏連接的樓板。祝您能夠順利著陸。
最新活動
2025.06.25
資安人講堂:構築製造業資安核心 – 零信任架構的落地實戰
2025.06.24
漢昕科技X線上資安黑白講【檔案安全新防線,資料外洩零容忍——企業資安全面升級】2025/6/24全面開講!
2025.06.25
拆解 ISO 27001 報價公式:控好預算、加速資安合規
2025.06.27
以資安及風險角度重塑企業韌性
2025.06.27
以資安及風險角度重塑企業韌性
2025.07.09
AI應用下的資安風險
看更多活動
大家都在看
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
資安人科技網
文章推薦
Jamf發表AI驅動的Apple裝置管理與強化資安功能
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
光盾資訊促台日金融資安高層關鍵對話