在過去的10年中，世界上很少有東西比技術的變化還要巨大。但是，許多技術領導者仍在準守過時的規(guī)則。
IT發(fā)號施令，企業(yè)中人人俯首聽命，這樣的日子已經(jīng)一去不復返了。但同樣成為過去式的是，IT本身只是被動接受命令，設法滿足業(yè)務主管的需求。
變革的步伐越來越快，這意味著企業(yè)不再需要花費數(shù)月（或數(shù)年）來推出大型昂貴的IT項目，持續(xù)交付和不斷迭代才是新的規(guī)則。組織也無法在創(chuàng)新或安全性之間做出選擇——其實這兩者缺一不可。這給首席信息官帶來了更大的壓力，他們要以安全和合規(guī)的方式實現(xiàn)新的舉措。
如今，IT領導者正在幫企業(yè)用戶從越來越多的工具和服務中擇優(yōu)而用，同時指導組織進行技術轉型。隨著企業(yè)越來越依賴數(shù)據(jù)來推動決策的制定，技術領導者比以往任何時候都擁有更多的權力，擔負更大的責任感。
人們過去所信賴的IT陳規(guī)已不再適用。下面來看看取而代之的是什么。
舊規(guī)則：IT制定規(guī)則（并設法強制執(zhí)行）
新規(guī)則：用戶制定規(guī)則（IT設法使這些規(guī)則不會惹上麻煩）
制定政策、執(zhí)行標準、將應用程序列入白名單并確保所有帶LED燈的設備都鎖得牢牢的。
還記得美好的往昔嗎？
如今，用戶制定規(guī)則。你的工作是小心翼翼地引導用戶制定合適的規(guī)則，以確保這些規(guī)則不會制造麻煩。
“首席信息官的職責已從執(zhí)行者轉變?yōu)楸O(jiān)護者”，科技咨詢公司Kelser的首席技術官兼首席運營官Jonathan Stone如是說。
五年前，技術領導者可以判定企業(yè)將為哪些應用程序提供支持，以及誰可以使用這些應用程序。如今，他們不斷評估新技術如何使業(yè)務受益，并指導用戶尋求最佳解決方案。
Stone說：“整個團隊仍需在意見上保持一致，而首席信息官仍然要決定在哪些意見上保持一致，但你再也不會看到他們做籠統(tǒng)的決定，比如，‘我們不會在云中做任何事。’”
舊規(guī)則：只要能維持下去就行
新規(guī)則：數(shù)據(jù)要川流不息
企業(yè)身份提供商Okta的首席信息官Mark Settle表示，往日的IT日常事務（如管理訪問權限，管理數(shù)據(jù)質量并生成報告）現(xiàn)在往往由業(yè)務團隊來處理，很少受IT監(jiān)督，或幾乎不受IT監(jiān)督。如今一切都與數(shù)據(jù)有關。
Settle說：“IT的主要職責日漸專注于跨多個應用程序將數(shù)據(jù)整合在一起，在企業(yè)的層面上管理主數(shù)據(jù)并執(zhí)行網(wǎng)絡安全保護措施，只要將流程自動化，將數(shù)據(jù)民主化并減少用戶摩擦，IT就能使企業(yè)更具競爭力。”
當然，人人都有數(shù)據(jù)，決定公司成敗的是你如何使用數(shù)據(jù)。卡內基梅隆大學亨氏學院的數(shù)字媒體和營銷教授Ari Lightman說，首席信息官在理解數(shù)據(jù)和如何利用數(shù)據(jù)方面有得天獨厚的優(yōu)勢。
Lightman說：“你創(chuàng)建新服務或新產(chǎn)品所用的數(shù)據(jù)對整個組織的各種人群來說變得越來越重要，組織在收集什么數(shù)據(jù)？組織如何保留數(shù)據(jù)以及如何將其提供給不同的群體？首席信息官深諳此道。如何根據(jù)數(shù)據(jù)所揭示的內容來傳達組織需要采取的行動，這就是秘訣所在。”
舊規(guī)則：如果沒有準備好就不要發(fā)布產(chǎn)品
新規(guī)則：一直迭代，直到搞定為止
過去，技術項目在投入生產(chǎn)之前已往往已拖延數(shù)月或數(shù)年之久。新的敏捷環(huán)境就是持續(xù)交付和迭代。
Heather A. Smith（他是信息管理學會的高級研究員，也是《推動IT創(chuàng)新：首席信息官重塑未來的路線圖》的合著者）說：“IT過去是這樣的——‘嗯，必須把IT搞得漂漂亮亮’。現(xiàn)在人們會說，‘如果我們還沒有搞定，我們是不會與你合作的’。不用我說你也知道，商界人士說了多少次這樣的人話了，‘IT實施了這樣的制度，然后就一走了之，但這個制度只解決了一半的需求”。如今，IT漸漸明白，人們必須努力實現(xiàn)這一價值。”
Tibco Software的數(shù)字化轉型技術專家David Rosen指出，隨著首席信息官與首席執(zhí)行官展開合作，一起致力于培養(yǎng)創(chuàng)新和轉型的文化，IT必須改變運作方式。
Rosen說：“首席信息官必須倡導一種文化，在這種文化中，人們不再注重完美，而是更加注重速度，愿意冒險并嘗試快速失敗。”
舊規(guī)則：保護周邊
新規(guī)則：不要相信任何人
多重身份驗證公司Silverfort的首席執(zhí)行官Hed Kovetz表示，基于云的服務大量催生、自帶設備（BYOD）和遠程訪問得到了大眾的認可、以及物聯(lián)網(wǎng)設備的出現(xiàn)徹底改變了企業(yè)的安全模式。
Kovetz說：“我們不能依靠外圍安全控件來阻止壞人進入我們的環(huán)境。我們再也不能認為內部人士可以信任。我們不能相信任何人。”
Kovetz表示，隨著威脅呈指數(shù)級增長，重大的數(shù)據(jù)泄露事件幾乎每天都會發(fā)生，企業(yè)再也無法對員工和其他內部人士采取無罪推定的原則。在零信任網(wǎng)絡中，所有試圖訪問網(wǎng)絡資源的人都必須經(jīng)過身份驗證和授權，無論他們在組織中是什么職位。
Kovetz說：“過去，如果網(wǎng)絡有明確的周邊且這些周邊可以得到控制時，那么網(wǎng)絡安全則歸首席信息安全官管。但是，由于云遷移、自帶設備（BYOD）和物聯(lián)網(wǎng)等趨勢所帶來的變化，首席信息官們必須比以往任何時候都要深入地參與網(wǎng)絡安全。”
舊規(guī)則：鎖定所有的設備
新規(guī)則：讓用戶滿意
工作再也不是在公司朝九晚五。員工利用自己的時間、地點里工作，并經(jīng)常在自己的設備上工作。Schellman & Co.,的獨立安全和隱私合規(guī)評估機構的總裁Avani Desai表示，這意味著，實事求是地講，IT不能指望控制每個人家用筆記本電腦或智能手機上的內容。
到2020年，美國有半數(shù)員工將遠程工作。即使在金融或醫(yī)療等高度受監(jiān)管的行業(yè)中，鎖定社交媒體或限制用戶設備上的應用程序也是行不通的。Desai說，如果你膽敢這么做，你可能會失去最有才能的員工，拱手讓給政策更靈活的組織。
IT必須前所未有地在組織的合規(guī)性需求、安全性需求與終端用戶的需求和愿望之間取得平衡。換句話說，現(xiàn)代的首席信息官必須在人力資源方面表現(xiàn)出色，絲毫不能亞于他們在信息安全方面的表現(xiàn)。
Desai說：“首席信息官的當務之急就是與企業(yè)領導者一起討論問題并提出這樣的問題，‘我們要做什么才能滿足用戶的需求？我們是否正在使用客戶在家里無法使用的東西？’這為首席信息官們敞開了對話的機會，過去，他們是沒機會參與這樣的對話的。然后他們可以提出減少數(shù)據(jù)進出的風險的方法。”
舊規(guī)則：選擇一個伴侶并終身廝守
新規(guī)則：腳踩多只船，不要在一棵樹上吊死
曾幾何時，首席信息官們?yōu)榱撕喕a(chǎn)品和服務而全靠一家主要的供應商來提供技術。但是交付失敗、繁重的許可費用、缺乏靈活性以及供應商鎖定（vendor lock-in）等問題使其中的很多關系惡化。
如今，企業(yè)只要這么做就可以表現(xiàn)得更佳——腳踩多只船并尋找能夠滿足需求的更敏捷的技術合作伙伴——而不至于花大量時間重談合同或處理罰金方面的問題，醫(yī)療咨詢公司secureHIM的首席執(zhí)行官Mike Meikle這樣說道。
Meikle說：“這完全取決于成本節(jié)約和靈活性，如今，企業(yè)想要最好的‘供應商合作伙伴’，其服務水平協(xié)議（SLA）更靈活，使企業(yè)能夠更靈活地應對瞬息萬變的市場。”
然而，靈活性和自由是有代價的。
Meikle補充說：“供應商和解決方案越多，事情就越復雜。很多企業(yè)錯誤地認為，只要使用第三方提供商或軟件即服務（SaaS），它們就可以減少員工人數(shù)，因此他們最終失去了寶貴的機構知識。”
如果企業(yè)要成功地與多家服務提供商打交道，那么它們還必須制定合適的供應商管理計劃，從而確保服務水平協(xié)議達到了要求，確保合同得到了支持。
Meikle補充說：“如果企業(yè)制定了成熟的治理計劃，這也是大有裨益的，這樣高管就不會抱有不切實際的期望。”
舊規(guī)則：盡量不要受軟件供應商鉗制
新規(guī)則：盡量不要受云供應商鉗制
有時，IT萬變不離其宗。
很多企業(yè)都中過技術合作伙伴的圈套，這些合作伙伴挖空心思使企業(yè)難以遷移到新平臺，因此這些企業(yè)希望投入云提供商的陣營，但云提供商同樣絞盡腦汁使企業(yè)難以退訂服務。
云存儲提供商Wasabi的首席執(zhí)行官Dave Friend說：“亞馬遜、谷歌和微軟正在盡最大努力將你完全鎖定在它們的環(huán)境中。它們會收取令人厭惡的地區(qū)更改費用（egress charge），因此，每當你想從它們的環(huán)境中獲取本屬于你的數(shù)據(jù)時，你就要付錢。你會受制于它們的專有協(xié)議和定價方案，這些協(xié)議和方案會因為你試圖另起爐灶而懲罰你。”
但破壞力的競爭對手迫使一體化軟件供應商變得更加靈活，同樣地，初創(chuàng)公司也向云巨頭正發(fā)起了挑戰(zhàn)，云巨頭最終不得不取消這些限制。
Friend說：“在亞馬遜所服務的所有重要領域里，我們都可以發(fā)現(xiàn)有數(shù)十家公司在針對這些領域進行創(chuàng)新。如果我是一名開發(fā)應用程序原型的開發(fā)人員，我可以使用亞馬遜的其中一個封閉式產(chǎn)品，因為一切盡收眼底。但如果我要投產(chǎn)并且每年要花費數(shù)百萬美元，我會認真考慮另起爐灶，因為如今這不難做到，而且有很多人在做這樣的事情。”
舊規(guī)則：東西沒壞就不要修理
新規(guī)則：東西沒壞就把它弄壞
十年前，IT的職責是使資源高度可用，使成本不會過高，從而最大限度地減少停產(chǎn)期并避免違規(guī)。如今，首席信息官其實代表了首席創(chuàng)新官。快速行動和破舊立新才是新的任務。
OpsRamp（這是一個基于人工智能的運營管理平臺）的產(chǎn)品開發(fā)兼運營副總裁Bhanu Singh表示：“如今，首席信息官負責能創(chuàng)收的產(chǎn)品和服務的創(chuàng)新、提高客戶忠誠度并打敗競爭對手。最重要的是，他們必須鼓勵有計劃的冒險（尤其是與技術和極具顛覆力的生態(tài)系統(tǒng)有關的冒險行為），從而使業(yè)務和組織領先競爭對手一步。”
卡內基梅隆大學的Lightman說，所有公司都應該不斷地對流程進行反思。大型的，規(guī)避風險的公司應該指望IT來評估創(chuàng)新的難題以及如何應對這些難題。
Lightman說：“市場中可能存在各種各樣的顛覆行為，這表明，公司要承擔的風險可能會超出它們的承受能力。IT領導層只要評估和了解所有的風險以及如何減輕風險，他們就可以幫上大忙。因為首席信息官和IT團體一直在考察數(shù)據(jù)，所以他們能很好地進行創(chuàng)新和構思。”
舊規(guī)則：首席信息官應該呆在數(shù)據(jù)中心
新規(guī)則：首席信息官應該呆在董事會會議室
多年來，首席信息官被貶黜到塵土飛揚的服務器機房，在那里，他們的工作僅僅是得過且過，不讓服務器停機。數(shù)字化轉型的時代一勞永逸地改變了這種情況。
IT服務提供商Alvaka Networks的首席執(zhí)行官OliThordarson說：“在這樣一個時代里——一般的公司將更多的資本預算用于IT而不是其它類別，如果技術不起作用，公司就會停業(yè)——IT必須加入行政團隊。真正的首席信息官應該參加行政管理層會議并向首席執(zhí)行官匯報工作。”
對很多企業(yè)而言，轉型穩(wěn)扎穩(wěn)打地進行著。Windstream和Forrester Research于2017年發(fā)布的報告稱，36％的企業(yè)領導者認為IT是高管中的戰(zhàn)略合作伙伴。大約三分之一的企業(yè)表示，IT正在轉變?yōu)殛P鍵的創(chuàng)新領導者，而剩下的企業(yè)仍然將技術人員視為被動接受命令的人。
Thordarson補充說，但是，如果技術領導者希望在戰(zhàn)略層面上得到重視，他們就必須在商言商，如果首席信息官一味地討論技術細節(jié)，他們是無法說服任何人進行資本投資的。他們必須證明，技術將節(jié)省多少時間或金錢，或者如何使企業(yè)提供額外服務并開辟新市場。
Thordarson說：“當首席信息官以這種方式與行政管理層溝通時，他們就會成為有價值的資產(chǎn)，而非不受信任的負債。”
京公網(wǎng)安備 11010502049343號