歡迎加入！你可能會注意到，你的前任留下了一些未完成的事務(wù)。
圖源：YURI ARCURS VIA ALAMY STOCK PHOTO
CIO（首席信息官）上任的第一天可能意味著要打開一個裝滿遺留IT問題的“潘多拉魔盒”。無論你是經(jīng)驗豐富的CIO還是第一次擔(dān)任此職，開始新的職位都是一項挑戰(zhàn)。更糟糕的是，前任領(lǐng)導(dǎo)不僅沒有完成任務(wù)，還留下了一片混亂，這可能會削弱甚至破壞IT的性能，現(xiàn)在輪到你來扭轉(zhuǎn)局面了。
合規(guī)咨詢公司De Risk Partners（德瑞克伙伴）的創(chuàng)始人Ravi de Silva（拉維·德·席爾瓦）建議，重建過程應(yīng)從全面了解情況開始。他在一次在線訪談中解釋道：“這意味著要審查系統(tǒng)、供應(yīng)商、政策和人員，重要的是要弄清楚哪些地方出了問題，以及哪些地方仍然可以正常運作以及原因。在做出改變之前，先退一步，評估一下整體情況，在沒有這種背景的情況下做出的決策可能會帶來更多的傷害，而不是好處?！?/span>
安全威脅暴露管理服務(wù)公司Hive Pro（蜂巢專業(yè)）的IT領(lǐng)導(dǎo)者、前Gartner（高德納）安全與風(fēng)險管理分析師Zaira Pirzada（扎伊拉·皮爾扎達）在電子郵件訪談中警告說：“評估階段是你的偵察任務(wù)，你無法修復(fù)你不理解的東西，而假設(shè)會比任何零日漏洞更快地導(dǎo)致失敗。”
一、尋找并研究
Pirzada（皮爾扎達）建議，重建過程應(yīng)從全面的資產(chǎn)清查開始——不僅僅是顯而易見的服務(wù)器和工作站，而是每一個接觸網(wǎng)絡(luò)的設(shè)備。她補充說：“我見過一些首席信息官在上任六個月后才發(fā)現(xiàn)他們不知道存在的關(guān)鍵系統(tǒng)，這讓他們措手不及。研究范圍必須超出CMDB（配置管理數(shù)據(jù)庫）和資產(chǎn)管理工具,并將調(diào)查范圍擴展到安全功能，CAASM（網(wǎng)絡(luò)資產(chǎn)攻擊面管理）工具將為數(shù)字資產(chǎn)格局提供深度和廣度。”
Pirzada（皮爾扎達）主張運行全面的漏洞掃描。她說：“不要只看補丁級別，要檢查配置、訪問控制和網(wǎng)絡(luò)架構(gòu)，我無數(shù)次發(fā)現(xiàn)域管理員權(quán)限像彩紙屑一樣分散在用戶賬戶中。”
Pirzada（皮爾扎達）表示，應(yīng)根據(jù)四個基本標(biāo)準(zhǔn)評估每個系統(tǒng)：安全性支持能力、業(yè)務(wù)關(guān)鍵性、集成復(fù)雜性和替換成本。她解釋道：“一個處理客戶數(shù)據(jù)且三年未進行安全更新的系統(tǒng)，與僅在績效評估期間使用的孤立人力資源應(yīng)用程序是不同的問題?！?/span>
軟件開發(fā)與技術(shù)整合公司Pumex（普美克斯）的創(chuàng)始人Antony Marceles（安東尼·馬塞萊斯）在一次在線訪談中表示，CIO（新任首席信息官）應(yīng)該傾聽IT團隊、業(yè)務(wù)利益相關(guān)者和終端用戶的聲音，以發(fā)現(xiàn)痛點并實現(xiàn)快速勝利，從而建立信譽。他指出：“是重建還是修復(fù)取決于架構(gòu)的完整性。有時，修補遺留系統(tǒng)只是在推遲不可避免的事情，但在其他情況下，明智的優(yōu)先級排序可以為有條不紊的轉(zhuǎn)型爭取時間。”
二、建立支持
de Silva（德·席爾瓦）建議，與你的直接同行建立聯(lián)系——首席財務(wù)官（CFO）、首席運營官（COO）、首席信息安全官（CISO）和法律顧問。他說：“他們很可能經(jīng)歷過這些痛點，并能為你提供一個腳踏實地的視角。另外，依靠內(nèi)部審計或值得信賴的外部顧問也很有幫助，他們可以幫助驗證你早期的假設(shè)是否經(jīng)得起推敲。”
de Silva（德·席爾瓦）建議要建立信任和清晰的溝通。他說：“組織內(nèi)部的人會密切關(guān)注你的領(lǐng)導(dǎo)方式，特別是如果上一任首席信息官留下的是一片混亂。要設(shè)定合理的期望，傾聽你的團隊，并清晰地傳達優(yōu)先事項，早期專注于實現(xiàn)一些雖小但有意義的勝利，以建立動力。”
Marceles（馬塞萊斯）表示，支持往往來自一些非傳統(tǒng)渠道，比如表現(xiàn)突出的團隊領(lǐng)導(dǎo)、財務(wù)合作伙伴或外部顧問，他們可能都經(jīng)歷過自己的過渡期。他指出：“最大的錯誤是試圖一次性解決所有問題，或者在沒有背景的情況下強加自上而下的變革。新任首席信息官需要在緊迫感和同理心之間找到平衡，明白清理前任留下的爛攤子，既涉及文化修復(fù)，也涉及技術(shù)重新調(diào)整。”
即使在不良領(lǐng)導(dǎo)之下工作，現(xiàn)有的IT和安全團隊也會非常有價值，Pirzada（皮爾扎達）說:“他們擁有系統(tǒng)依賴關(guān)系、變通方法和隱藏問題的機構(gòu)知識，這些是任何文檔都無法捕捉到的。應(yīng)該創(chuàng)造安全的空間來鼓勵坦誠交流，你的團隊知道問題所在，但他們需要相信分享問題不會讓他們?yōu)檫@些問題負責(zé)。”
三、最后的想法
當(dāng)你接手一個混亂的局面時，這既是一個技術(shù)挑戰(zhàn)，也是一個領(lǐng)導(dǎo)力挑戰(zhàn)。de Silva（德·席爾瓦）說：“你能做的最好的事情是以透明的方式領(lǐng)導(dǎo)，做出深思熟慮的決策，并重建整個組織的信心。”他觀察到，人們希望看到冷靜的頭腦和清晰的思維，在這些情況下，這會起到很大的作用。
Pirzada（皮爾扎達）還提醒說：“每一個繼承下來的爛攤子也是一個機會，這是一個建立更好事物、設(shè)定新標(biāo)準(zhǔn)并展示深思熟慮的IT領(lǐng)導(dǎo)力為組織帶來的價值的機會?！彼ㄗh，關(guān)鍵是以正確的緊迫感、耐心、技術(shù)專長和商業(yè)頭腦的組合來應(yīng)對這一挑戰(zhàn)。
作者：John Edwards（約翰·愛德華茲）
譯者：木青
睿觀：新任CIO接手前任留下的混亂IT部門時，切忌倉促行動，而應(yīng)將此視為一次展現(xiàn)領(lǐng)導(dǎo)力的機遇（核心理念）。成功的重建始于全面的“尋找與研究”：系統(tǒng)性地清查資產(chǎn)、掃描漏洞、評估系統(tǒng)并傾聽各方痛點（第一步：評估）。隨后需“建立支持”：與CFO等高管同行建立聯(lián)盟，信任并賦能現(xiàn)有IT團隊以獲取其寶貴的機構(gòu)知識，并通過實現(xiàn)快速、有意義的小勝來建立信譽（第二步：聯(lián)盟）。最終，通過透明、深思熟慮的決策，在平衡緊迫感與同理心的同時重建組織信心，方能成功扭轉(zhuǎn)局面（結(jié)論與路徑）。
金句：
對新任CIO而言，前任的“坑”正是自己展示價值的“舞臺”；清理混亂的最佳路徑，是先畫好地圖，再尋找盟友。
