每个组织都会经历生命周期中的一个阶段,只有两个选择:转型或衰落. 在这个数字时代, 通过使用基于解决方案或基于价值的观点,将这些业务转换机会作为生存或发展的必要步骤,对高层管理人员是有益的. 如果由工具和技术能力驱动,而不是价值实现目标驱动,那么转换计划很可能是次优的.
举个例子, 拉各斯的澳门赌场官方下载集团, 尼日利亚, 需要面对阻碍其潜力的it相关问题. 该组织聘请了一个咨询团队来支持董事会和管理层,以确定在其正在进行的业务转型中采用数字技术的方向. 该集团已经经营了18年,拥有133名全职员工. 该集团的技术机构为澳门赌场官方下载的10多个子公司提供服务, 在不同的经济领域开展业务, 包括银行, 投资, 金融, 能源与物流.
顾问们把该组织的高层管理人员介绍给 COBIT® 设计因素发表于 COBIT® 2019设计指南:设计信息和技术治理解决方案 作为建立组织环境的一种方式,以确定澳门赌场官方下载及其子公司的战略数字能力选项. COBIT通过提出4个重要的问题,使契约变得清晰.
问题1:你在做正确的事情吗?
对组织的决策者进行了访谈,以了解业务驱动因素. 访谈检查了组织的价值和风险驱动因素. 与组织主要领导人的便利会议检查了每个子公司的战略重点,以确定转型业务所需的合适数字能力. COBIT提供了4个需要关联的战略原型. 对一些子公司来说, 战略重点是增加收入和扩大客户群. 为他人, 重点是差异化和创新, 成本领先, 客户服务与稳定性.
为每个子公司选择的战略重点有助于根据COBIT 2019中的13个一般目标确定澳门赌场官方下载目标的优先级. 优先级目标有助于澄清战略驱动因素. 该组织还采用了所选澳门赌场官方下载目标的度量标准.
问题2:你的做法正确吗?
确定了要关注的优先目标, 顾问将对齐目标(使用COBIT映射表)映射到COBIT治理和管理目标. 这有助于确定是否存在有效实现优先目标所需的适当目标和充分的基础组成部分.
调查结果摘要揭示了主要的教训:
- 现有的组织结构已不足以支持组织的发展.
- 当前与it相关的服务组合, 基础设施和应用程序应该退役和替换.
- IT人员的技能和能力已经过时了.
- 有几个进程没有执行它们的目的.
- 由于次优自动化,缺失的工作产品被观察到, 这也会使组织暴露在违反法规的情况下.
问题3:你把他们做好了吗?
回答第三个问题, 顾问们对每个子公司的优先目标进行了过程能力评估. 中描述了优先级目标 图1.
图1优先目标
来源:改编自ISACA®, COBIT® 20192019年,美国
研究结果表明,, 在一般情况下, 大多数过程处于COBIT性能管理(CPM)模型的第1级.
基于来自COBIT设计工具包的指导,澳门赌场官方下载管理层决定将上述目标中相关过程的能力级别3作为目标. 第3级能力确保所关注的过程定义良好,并使用组织资产以更有组织的方式实现其目的.
商业领袖必须明确他们需要做出的基于价值的战略选择,以维持组织的价值.
问题4:你得到好处了吗?
业务能力路线图是在COBIT设计工具包的帮助下确定的. 关键绩效指标(kpi)是从目标下的实践所列出的度量标准中采用的.
还建立了一个利益登记册,以指导和控制优先倡议的实施. 高优先级的计划由相应的业务案例支撑. 业务案例模板 COBIT® 2019框架:介绍和方法 适合这个练习吗.
商业领袖必须明确他们需要做出的基于价值的战略选择,以维持组织的价值. 思维导图 图2 可以用来帮助领导者设计愿景脚本和执行路线图吗.
图2 -思维导图
来源:改编自ISACA®, COBIT® 2019美国,2019年和ValIT™
结论
COBIT为数字化转型过程中最相关的问题提供了经过验证的答案. 然而, 商业领袖必须学会提出基于价值的问题,使他们能够意识到信息和技术投资的好处,并优化风险. COBIT是答案,但是你知道问题是什么吗? 使用COBIT提出并回答正确的问题可以确保工作朝着正确的方向发展.
Opeyemi Onifade, CISA, CRISC, CISM, CGEIT, CCSP, CISSP, PCIQSA
是Afenoid澳门赌场官方下载有限公司的创始董事吗, 领先的网络, 信息风险与数字化转型服务提供商. Afenoid是一家支付卡行业合格安全评估公司,ISACA® 认证培训机构和SWIFT网络安全解决方案提供商. Onifade领导公司已经超过10年了. 可以联系到他 opeyemi@afenoid.com.