很少會有企業(yè)在其剛剛成立之初就已經(jīng)設(shè)置了專門的一個(gè)CIO的職位了的。對于許多企業(yè)組織來說，其第一個(gè)IT “雇員”很有可能就是該公司的創(chuàng)始人，其工作描述可能包括一系列的活動，如IT采購、網(wǎng)絡(luò)建設(shè)和IT支持，以及規(guī)劃，營銷和業(yè)務(wù)發(fā)展等。當(dāng)然最終到了一定時(shí)期，這種狀況需要變化。但究竟要何時(shí)需要做出改變呢?企業(yè)組織又要如何實(shí)施相應(yīng)的改變呢?

　　在我作為首席營運(yùn)官職業(yè)生涯中，我曾經(jīng)幫助過許多的企業(yè)組織在他們由初創(chuàng)型企業(yè)成長壯大為中小型企業(yè)或更大規(guī)模的過程中，建立他們自己的IT業(yè)務(wù)。在這篇分為三個(gè)部分的系列文章中，我將以一家假設(shè)的名為Joe’s Widget Shop的初創(chuàng)型軟件開發(fā)公司為例，為您介紹企業(yè)組織的IT生命周期。

　　隨著Joe’s Widget Shop這家軟件公司的崛起，我將仔細(xì)檢查該公司在其成長過程中的每一個(gè)階段，并幫助其就如何打造最佳的IT架構(gòu)，以服務(wù)企業(yè)當(dāng)前的需求，進(jìn)而推動該公司業(yè)務(wù)的持續(xù)穩(wěn)步增長提供相關(guān)的建議。我們將跟進(jìn)Joe’s Widget Shop這家公司的每一個(gè)階段：(i)雇用其第一名IT顧問;(ii)任命公司第一位CIO，和(iii)實(shí)施了正式的IT管理政策和程序。對于絕大多數(shù)不知道如何管理一家業(yè)務(wù)不斷增長的IT的企業(yè)組織來說，本系列文章是一個(gè)很好的參考藍(lán)本。

　　Joe’s Widget Shop的CEO喬·史密斯，剛剛雇傭了他的第15名員工，并剛剛簽訂了一份真正的辦公寫字樓租賃合同。喬正在考慮引進(jìn)IT支持，以幫助其最新租賃的辦公室盡快啟動和運(yùn)行，包括網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的設(shè)置。在本系列文章的第一部分中，我將為您探討該公司在何時(shí)應(yīng)該雇傭相應(yīng)的IT顧問，以及在其聘請IT顧問時(shí)要考慮哪些注意事項(xiàng)。

　　何時(shí)聘請IT顧問

　　當(dāng)一家初創(chuàng)公司剛剛創(chuàng)業(yè)誕生時(shí)，雇傭一名IT顧問并不是其最高級的任務(wù)和想法，而且這方面也有很好的理由作為支撐。您的第一批員工通常都是采用他們自己的個(gè)人設(shè)備工作，都是在一個(gè)小的辦公空間內(nèi)基本上采用Wi-Fi網(wǎng)絡(luò);或者在某些情況下是在某人的車庫里。而與此同時(shí)，現(xiàn)如今市場上眾多的軟件即服務(wù)解決方案還意味著您可以輕松自如實(shí)現(xiàn)的您的業(yè)務(wù)運(yùn)營。

　　但是，隨著一家公司繼續(xù)擴(kuò)大其隊(duì)伍，IT將成為其業(yè)務(wù)的一個(gè)重要組成部分。搬遷到一處辦公空間需要新的IT投資，包括設(shè)立辦公室網(wǎng)絡(luò)，從手機(jī)轉(zhuǎn)移到電話系統(tǒng)，并在隨后不久采用活動目錄(Active Directory)來控制所有的機(jī)器。

　　當(dāng)喬的公司員工達(dá)到了10名時(shí)，該團(tuán)隊(duì)認(rèn)真考慮了升級其網(wǎng)絡(luò)，并部署了一套托管的電話系統(tǒng)。而當(dāng)員工數(shù)量增加到25至50名時(shí)，喬計(jì)劃實(shí)施了活動目錄——這較之其他一些高科技公司而言甚至可能是落后了，因?yàn)榭吹剿麄兊脑S多用戶將不再需要集中的管理和支持。

　　讓多名員工在同一個(gè)域工作的優(yōu)勢是一致性。這使得企業(yè)能夠控制管理政策，并更新管理系統(tǒng)。例如，當(dāng)一個(gè)公司針對其設(shè)備和服務(wù)實(shí)施了標(biāo)準(zhǔn)化時(shí)，企業(yè)可以決定什么時(shí)候可以將更新應(yīng)用到系統(tǒng)中，從而幫助確保員工在他們?nèi)〉霉ぷ鞒晒Φ倪^程中獲得所需的工具是最好的和最新的版本。

　　評估IT顧問

　　一名IT顧問應(yīng)具備一系列的技能集，以幫助企業(yè)基于其當(dāng)前的規(guī)模和預(yù)計(jì)的增長解決具體的需求。當(dāng)一家企業(yè)正在評估聘請一名IT顧問時(shí)，該企業(yè)團(tuán)隊(duì)?wèi)?yīng)該首先考慮該顧問將負(fù)責(zé)完成的任務(wù)。作為創(chuàng)業(yè)公司的早期階段， Joe’s Widget Shop希望其第一位IT顧問能夠?qū)Ｗ⒂诮⒑凸芾肀镜鼐W(wǎng)絡(luò)、管理活動目錄、處理筆記本電腦和臺式機(jī)的建立等相關(guān)問題。這是因?yàn)?，喬?jì)劃對所有其他工具作為云服務(wù)進(jìn)行集中采購。

　　能夠有效地闡明這些技術(shù)的需求，并與企業(yè)的商業(yè)領(lǐng)導(dǎo)產(chǎn)生共鳴，是喬在甄選和確定IT顧問候選人時(shí)所看重的另一大特點(diǎn)。一名IT咨詢顧問應(yīng)該能夠清楚地與技術(shù)和非技術(shù)用戶就他們當(dāng)前IT系統(tǒng)的進(jìn)展情況進(jìn)行溝通。

　　確定企業(yè)內(nèi)部聘請的IT顧問在何時(shí)是有意義的

　　企業(yè)對于IT咨詢顧問的需求取決于其業(yè)務(wù)類型。例如，一個(gè)對于高技術(shù)應(yīng)用較少的企業(yè)可能在其早期聘用IT咨詢，可能會看到更多的價(jià)值，因?yàn)樗麄冏约旱膯T工對于技術(shù)的嫻熟程度是不一樣的。因此，IT顧問應(yīng)該能夠有效地與技術(shù)和非技術(shù)用戶進(jìn)行溝通。

　　喬的經(jīng)驗(yàn)法則是，每50到70名員工應(yīng)該配備有一名IT咨詢顧問。但一家只有15人的會計(jì)公司可能也需要聘請內(nèi)部的IT顧問，因?yàn)樗麄冊谌魏螘r(shí)候希望能夠有一名技術(shù)人員的支持。

　　一旦一家公司的員工數(shù)量達(dá)到50至70之間時(shí)，就應(yīng)該會有足夠的工作負(fù)載了，此時(shí)，企業(yè)管理者有必要考慮聘請一名全職的IT顧問，而不是一名合同IT顧問了。當(dāng)做出這個(gè)決定時(shí)，喬正在調(diào)查該IT顧問每天的工作是否有8小時(shí)。如果是這樣的話，他計(jì)劃將招聘一名全職的IT顧問。

　　推動成功的IT措施

　　企業(yè)對于IT顧問的招聘過程應(yīng)該非常重視，因?yàn)檫@將關(guān)乎到該公司的相關(guān)IT舉措是否將被成功地實(shí)施。作為這一步驟的一部分，企業(yè)也應(yīng)該開始盡早考慮任命一名CIO，而不是將這推到以后。企業(yè)應(yīng)該聘請那些準(zhǔn)確了解該技術(shù)的復(fù)雜性，并具備能夠使得企業(yè)的相關(guān)系統(tǒng)協(xié)同工作所需相關(guān)知識和技能的IT顧問。

　　在下一部分的文章中，我將與讀者們共同探討企業(yè)CIO這一職位的重要性，以及在招聘雇傭一名CIO時(shí)，最需要看中其哪些方面的素質(zhì)。

　　第2部分 任命一名首席信息官

　　當(dāng)企業(yè)組織需要聘請一名CIO時(shí)，時(shí)間就是一切。一名CIO的主要功能作用便是具有前瞻性的發(fā)展和實(shí)施相關(guān)的IT舉措，但對于一名CIO而言，如果企業(yè)組織聘請得太晚的話，他或她要很好的履行這方面的責(zé)任，并為企業(yè)組織帶來充分的技術(shù)和工藝將會是很難的。企業(yè)組織投資于CIO的時(shí)間越早，就越有助于大家進(jìn)行協(xié)調(diào)一致，進(jìn)而使得企業(yè)IT運(yùn)營最有效。但大多數(shù)企業(yè)組織并不知道什么時(shí)候聘請為太早，何時(shí)聘請又太晚了。

　　在這篇關(guān)于IT生命周期的介紹的三部分系列文章的第一部分中，我與讀者朋友們共同討論了企業(yè)組織什么時(shí)候需要聘請一名IT顧問，以及在聘請IT顧問的過程中，應(yīng)該考慮哪些重要的相關(guān)方面。在這個(gè)過程中，最為重要的是認(rèn)識到企業(yè)組織何時(shí)聘請一名CIO將是一個(gè)有價(jià)值的補(bǔ)充。而在本系列文章的第二部分中，隨著Joe’s Widget Shop逐步發(fā)展到了下一階段，我將繼續(xù)以這家假設(shè)的軟件軟體開發(fā)創(chuàng)業(yè)公司為例，為您提供當(dāng)企業(yè)組織在任命一名CIO時(shí)，需要考察其哪些方面的素質(zhì)，以及一名強(qiáng)勢CIO一般都具備哪些特質(zhì)。

　　何時(shí)才是任命CIO的最佳時(shí)機(jī)

　　喬意識到，小型企業(yè)組織所經(jīng)常犯的一類常見的??錯(cuò)誤是投資于一名全職員工——該員工并不是CIO——以幫助企業(yè)組織處理相關(guān)的業(yè)務(wù)和運(yùn)營方面的技術(shù)需求。如果您發(fā)現(xiàn)該公司的IT性能不如其所應(yīng)該的那樣有效——即系統(tǒng)經(jīng)常崩潰，協(xié)作不足，進(jìn)而為其銷售帶來負(fù)面影響的話，那么您基本上可以判斷該企業(yè)任命一名CIO已經(jīng)已經(jīng)為時(shí)已晚了。畢竟，企業(yè)的其他業(yè)務(wù)高管們可能不知道推動企業(yè)已經(jīng)部署實(shí)施的各種技術(shù)和工藝的最好的系統(tǒng)和最好的技術(shù)，但一名CIO則可以填補(bǔ)這方面的空白。

　　喬明白，如果他企業(yè)的員工數(shù)量達(dá)到100人，而他所在企業(yè)的IT性能表現(xiàn)不如其所應(yīng)該的那樣時(shí)，他將需要重新評估自己公司的業(yè)務(wù)，并需要雇傭一名CIO了。喬希望在公司的員工數(shù)量達(dá)到50名時(shí)雇用一名CIO，只要預(yù)算充足的話。

　　一名首席信息官將時(shí)刻為其所服務(wù)的企業(yè)組織追蹤當(dāng)前最兼容的軟件即服務(wù)(SaaS)的產(chǎn)品，了解這些SaaS產(chǎn)品之間的集成狀況，并將所服務(wù)企業(yè)的各個(gè)部門的需求作為一個(gè)整體，進(jìn)行綜合評估。如果企業(yè)組織沒有一名CIO的話，喬知道其所在企業(yè)很有可能真對每個(gè)具體的項(xiàng)目分別逐一部署實(shí)施相關(guān)的解決方案，或者應(yīng)某些雇員的要求進(jìn)行相關(guān)的部署，這將最終導(dǎo)致企業(yè)成為了各種解決方案的大雜燴，要么不能很好地同時(shí)工作，要么在功能上重復(fù)，或者造成維護(hù)的工時(shí)成本更高——所有這一切都必將嚴(yán)重抑制企業(yè)業(yè)務(wù)的有效增長。如果企業(yè)沿著這種方式來解決您企業(yè)的個(gè)性化需求的問題，您最終將走上一條不停的打補(bǔ)丁的不歸路，這絕對是累死人不償命的。

　　一名強(qiáng)大的CIO所具備的特質(zhì)

　　簡單地說，一名CIO需要流露出對技術(shù)和業(yè)務(wù)的熱愛。在喬看來，一個(gè)充滿激情的CIO很可能是對市場上現(xiàn)有的各種產(chǎn)品和解決方案非常熟悉的，并能夠在業(yè)余時(shí)間充分享受他/她對于行業(yè)發(fā)展的相關(guān)趨勢的研究。不過，喬也希望這名CIO能夠理解目前的技術(shù)將如何能夠提高自己公司的銷售，而并不僅僅只是專注于幫助企業(yè)降低成本或提高生產(chǎn)率等方面。

　　CIO的目標(biāo)是推薦在市場上最好的解決方案能力，來幫助企業(yè)保持競爭優(yōu)勢，并實(shí)現(xiàn)在多年內(nèi)不會過時(shí)被淘汰的技術(shù)的部署。喬希望能夠自信地說，他所在企業(yè)的營銷和銷售部門正在使用最好的領(lǐng)先一代的客戶關(guān)系管理工具，同時(shí)，從相關(guān)業(yè)務(wù)團(tuán)隊(duì)得到關(guān)于這些工具的反饋都是無縫集成的。

　　如果喬是幸運(yùn)的話，他所任命的CIO最好在其職業(yè)生涯早期還曾經(jīng)擔(dān)任過開發(fā)人員。一名曾經(jīng)時(shí)開發(fā)人員的CIO將對于整合不同的云系統(tǒng)的復(fù)雜性有一個(gè)更好的理解。此外，該名CIO將能夠從一個(gè)自定義報(bào)告的角度了解每款系統(tǒng)或一組系統(tǒng)的功能。這一技能可以使CIO自行去做一些發(fā)展報(bào)告。一名有著技術(shù)背景、和實(shí)踐經(jīng)驗(yàn)的CIO，將更有助于企業(yè)組織執(zhí)行適當(dāng)?shù)腎T政策，以及管理和指導(dǎo)IT團(tuán)隊(duì)。

　　衡量成果

　　當(dāng)涉及到衡量一名CIO的成功時(shí)，其在表面水平可能比較簡單，諸如：確保您企業(yè)的人均收入是否上升。喬將這一點(diǎn)作為衡量一個(gè)CIO是否成功的一個(gè)重要指標(biāo)，因?yàn)檫@關(guān)乎在市場上的營銷或銷售。

　　為了能夠讓喬所在的公司能夠在最佳時(shí)機(jī)，任命一位首席信息官，他們需要從第一天開始就考慮和實(shí)施相關(guān)的政策。在本系列文章的下一篇文章中，隨著Joe’s Widget Shop這家小公司逐漸成熟，并開始雇用越來越多的員工，我將與廣大讀者們共同討論企業(yè)組織如何實(shí)施正式的IT政策和程序。

　　第3部分 實(shí)施IT策略

　　在企業(yè)領(lǐng)導(dǎo)者努力使得企業(yè)組織不斷發(fā)展壯大的過程中，企業(yè)資產(chǎn)應(yīng)該永遠(yuǎn)是最為重要的。因此，企業(yè)領(lǐng)導(dǎo)人應(yīng)該在早期就實(shí)施相關(guān)的IT管理政策，以便當(dāng)涉及到對于企業(yè)技術(shù)和企業(yè)管理的數(shù)據(jù)的進(jìn)行使用時(shí)，制定相應(yīng)的標(biāo)準(zhǔn)和期望。

　　在本系列文章的上兩個(gè)部分中，我為企業(yè)組織何時(shí)應(yīng)該聘請他們的首位IT咨詢顧問，以及企業(yè)組織在任命首席信息官的過程中應(yīng)當(dāng)重點(diǎn)考察哪些因素給出了相應(yīng)的意見和建議。在這篇關(guān)于企業(yè)IT 生命周期的探討的最后一部分的文章中，我將與大家一起討論企業(yè)組織應(yīng)該何時(shí)開始推出其正式的IT管理政策，以及如何做到這一點(diǎn)。

　　而在Joe’s Widget Shop的例子中，隨著我們所假設(shè)的這家軟件開發(fā)創(chuàng)業(yè)公司的近一步發(fā)展壯大，該公司的首席執(zhí)行官喬·史密斯認(rèn)為認(rèn)為，隨著他的公司規(guī)模的近一步擴(kuò)大，他需要在IT方面做出重大投資。他現(xiàn)在已經(jīng)建立了一個(gè)辦公網(wǎng)絡(luò)，并為每個(gè)員工都購買了筆記本電腦。喬正在評估何時(shí)以及如何建立更正式的IT管理政策，以規(guī)范他的雇員們的相關(guān)操作規(guī)則和標(biāo)準(zhǔn)。

　　何時(shí)推出正式的IT管理策略

　　隨著新的法律法規(guī)及業(yè)務(wù)技術(shù)的不斷推陳出新，合規(guī)性、和業(yè)務(wù)需求都是企業(yè)IT管理政策發(fā)展的觸發(fā)因素，但重要的是要針對具體的行業(yè)考慮這些正式IT管理政策推出的時(shí)間性問題，而不僅僅只是考慮企業(yè)員工人數(shù)。例如，對于一家大型建筑公司而言，其在辦公室里幾乎沒有什么固定坐班的員工，在這一行業(yè)領(lǐng)域的公司的大部分員工可能與Joe’s Widget Shop這樣的一家每個(gè)員工整天都在電腦上辦公操作，從事軟件開發(fā)的小型高科技公司的需求是不同的。

　　當(dāng)實(shí)施正式的IT管理政策時(shí)，喬指定了每個(gè)IT策略所具體分類管理的結(jié)構(gòu)和標(biāo)準(zhǔn)是非常重要的。喬還應(yīng)為廣大員工勾勒出一個(gè)IT管理策略的發(fā)起、審查、批準(zhǔn)和修訂的過程。這包括在企業(yè)內(nèi)規(guī)劃一套計(jì)劃，以管理從事各種工作的角色和職責(zé)，以及相關(guān)聯(lián)的政策的制定和維護(hù)。

　　所要避免重蹈以前的IT和安全政策的覆轍的一個(gè)常見的??錯(cuò)誤例子是，從網(wǎng)上隨便找一份IT安全管理策略重復(fù)運(yùn)用、或者“借用”以前的IT安全管理策略的例子。故而，喬調(diào)整時(shí)間，來創(chuàng)建一套符合自身企業(yè)特殊情況的自定義的管理策略，以滿足其特殊業(yè)務(wù)的具體需求是非常重要的。

　　How to lay down the law

　　如果沒有書面的IT管理政策，也沒有一套標(biāo)準(zhǔn)可以引用了。喬需要注意的是，企業(yè)的IT政策應(yīng)明確界定員工“合理使用”公司擁有的技術(shù)和員工自己擁有的技術(shù)之間的界限，這是非常重要的。

　　但是，僅僅只是制定企業(yè)內(nèi)部的IT管理政策是不夠的。至關(guān)重要的是，喬必須對手下員工們就如何正確使用企業(yè)的各種設(shè)備和技術(shù)、并使用適當(dāng)?shù)墓に嚭蛥f(xié)議進(jìn)行充分的培訓(xùn)和教育，并且還應(yīng)該配合企業(yè)組織的整體安全管理策略進(jìn)行培訓(xùn)教育。在建立企業(yè)的IT管理策略的過程中，喬應(yīng)特別強(qiáng)調(diào)對于密碼的管理要求、對于訪問級別、企業(yè)數(shù)據(jù)保密性、限制第三方訪問或影子IT的應(yīng)用、最佳實(shí)踐方案的實(shí)施，防止惡意軟件攻擊等等。

　　不僅僅只是明文列出相關(guān)的管理規(guī)則，喬也應(yīng)該配套針對網(wǎng)絡(luò)配置提供全面的指導(dǎo)方針，真對剛剛?cè)肼毜男聠T工實(shí)施培訓(xùn)，并為員工設(shè)置相應(yīng)的權(quán)限級別。還應(yīng)該就如何處理某些IT問題有相應(yīng)的概述，指定專門的員工進(jìn)行相關(guān)的技術(shù)支持、維修、安裝及長期的技術(shù)規(guī)劃的工作、及提出指導(dǎo)方針。

　　總結(jié)

　　最后，為了確保所有員工對于合規(guī)性的遵守，喬需要就公司出臺這些管理規(guī)則和結(jié)構(gòu)背后的原因與公司員工們進(jìn)行溝通是很重要的。一旦他們對于公司實(shí)施這樣的政策背后的利益和理由有更深入地了解，員工們才會更勤于使得自己在工作過程中努力符合相關(guān)的管理標(biāo)準(zhǔn)和要求。喬應(yīng)強(qiáng)調(diào)的是，這些規(guī)則的制定重點(diǎn)就是為了用來保護(hù)企業(yè)和公司的資產(chǎn)。

　　直到出現(xiàn)問題之前，企業(yè)組織的IT管理政策和程序經(jīng)常很少被給予關(guān)注，但這顯然是沒有理由的。而企業(yè)組織通過建立明確的IT管理政策，能夠在任何災(zāi)難發(fā)生之前，提前采取應(yīng)對措施，無疑將使您可以更好的幫助確保您的企業(yè)組織及其資產(chǎn)的安全，遵守相關(guān)的安全管理合規(guī)性，避免造成潛在的代價(jià)昂貴的損失問題.。