領(lǐng)導(dǎo)IT治理(二)(AMT研究院 黃慶揚(yáng) 編譯)

摘要 ：自打1995年加入美國國際集團(tuán)（ American International Group Inc.，簡稱AIG）后，首席信息官M(fèi)ark Popolano就面臨著很多變化，他需要制定的計(jì)劃也越來越多。他不僅需要開發(fā)和維護(hù)災(zāi)難恢復(fù)、安全系統(tǒng)和保證業(yè)務(wù)連續(xù)性的基礎(chǔ)設(shè)施，而且還要對(duì)公司的IT治理模式進(jìn)行重新定義，以支持AIG的各個(gè)業(yè)務(wù)組織模式。Popolano的實(shí)施成果，包括一個(gè)全面規(guī)劃辦公室、AIG的首席信息官辦公室、嚴(yán)格遵守全球技術(shù)標(biāo)準(zhǔn)和法規(guī)的治理模式以及財(cái)務(wù)報(bào)告和跟蹤系統(tǒng)，都讓公司受益匪淺。據(jù)Popolano說，一個(gè)與他們同等規(guī)模的公司，或者任何一個(gè)跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實(shí)施全球性項(xiàng)目所需的組織協(xié)同。識(shí)別出那些能夠在全球范圍內(nèi)實(shí)施的技術(shù)對(duì)公司來說是一個(gè)巨大的挑戰(zhàn)。

你認(rèn)為擋在你前面的最大挑戰(zhàn)是什么，你希望怎么去克服這些挑戰(zhàn)？

一個(gè)與我們同等規(guī)模的公司，或者任何一個(gè)跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實(shí)施全球性項(xiàng)目所需的組織協(xié)同。在一個(gè)高度分布式的環(huán)境里，你需要同各種各樣的組織和業(yè)務(wù)伙伴協(xié)同工作，以設(shè)計(jì)和打包這些計(jì)劃，從而在整個(gè)公司里落實(shí)它們。

識(shí)別出那些能夠在全球范圍內(nèi)實(shí)施的技術(shù)對(duì)公司來說是一個(gè)巨大的挑戰(zhàn)。AIG的IT標(biāo)準(zhǔn)必須裝訂成冊(cè)，這樣就可以為其全球的IT運(yùn)作同時(shí)注入結(jié)構(gòu)性和靈活性。我們需要了解AIG各分公司所在地區(qū)的法律和制度。這需要我們同各個(gè)分公司、組織和業(yè)務(wù)單元層的專業(yè)人員經(jīng)常溝通，從而保證每個(gè)辦公室——無論是多么小，多么偏僻——都擁有必要的基礎(chǔ)設(shè)施，并遵從AIG的IT政策和標(biāo)準(zhǔn)。

在當(dāng)今的商業(yè)環(huán)境中，保重全球性公司的安全也是一個(gè)巨大的挑戰(zhàn)。整體IT基礎(chǔ)設(shè)施應(yīng)該包括一個(gè)身份管理中心和數(shù)據(jù)加密措施。然而，在最終的決定因素中，人的因素才是保證公司安全的最好手段。公司必須教育員工，使他們認(rèn)識(shí)和重視IT安全，以及當(dāng)公司的數(shù)據(jù)被不合法的獲取和流程被不合法的存檔時(shí)每個(gè)員工所面臨的危險(xiǎn)。一個(gè)勤勉、經(jīng)驗(yàn)豐富和謹(jǐn)慎的人力部門是對(duì)抗信息安全威脅的最佳武器。

如果一個(gè)公司具有多條業(yè)務(wù)線——如AIG——技術(shù)所扮演的角色與小公司里的技術(shù)角色有何不同？

差別在于，沒有一個(gè)單一的治理模型能夠運(yùn)用到這樣規(guī)模的組織。你必須同時(shí)使用不同的治理模型和法律模型。不同的管理模型必須運(yùn)用到那些能夠提高效率和靈敏性，而且成本必須進(jìn)行嚴(yán)格控制的部門和組織。

組織的CIO委員會(huì)可以采用壟斷式、聯(lián)合式和主宰式，從而滿足組織的各種需要并為組織獲得最好的靈活性提供基礎(chǔ)。你必須建立一個(gè)能夠加強(qiáng)各種不同組織并支持組織業(yè)務(wù)能力的路線圖。適合某種規(guī)模的IT模型往往很難滿足所有規(guī)模組織的要求。通過將業(yè)務(wù)指標(biāo)集成進(jìn)IT結(jié)構(gòu)路線圖后，到底是采用自建、外構(gòu)還是采用集成模式也就決定下來了。在保留與各個(gè)分枝機(jī)構(gòu)相聯(lián)系的整體戰(zhàn)略時(shí)，你還需要理清你所支持機(jī)構(gòu)的復(fù)雜性和熱點(diǎn)。它設(shè)計(jì)到組織的管理、交流機(jī)制和成員。