企業で新しいテクノロジーを使用するために特定の専門知識と最新のシステム開発プロセスが必要になる場合の最初の行動は、現在のスタッフの能力と必要なスタッフの能力のギャップを評価することです。
この行動方針には、新しいテクノロジーを実装および管理するために必要なスキル、知識、および能力を特定し、それらを IT スタッフの既存の能力と比較することが含まれます。現在のスタッフの能力と必要なスタッフの能力のギャップを評価することで、企業は調達の課題の範囲と性質を判断し、トレーニング、雇用、またはアウトソーシングなどの適切なソリューションを計画できます。ある情報源 1 によると、「能力ギャップ分析とは、人が自分の役割を効果的に遂行するために必要なものと、実際に持っているものとの違いを特定するプロセスです。」他のオプションは、企業で新しいテクノロジーを使用するために特定の専門知識と最新のシステム開発プロセスが必要になる場合の最初の行動方針ではなく、ギャップ評価に従うか、ギャップ評価から生じる可能性のある手順または結果の一部です。潜在的なアウトソーシングに関するリスク評価を実行することは、新しいテクノロジーに関連する IT 機能の一部またはすべてを外部のサービス プロバイダーに委託することの利点と欠点を評価するステップです。このステップは、現在のスタッフの能力と必要なスタッフの能力のギャップを評価し、アウトソーシングが実行可能なオプションであることを確認した後に実行できます。新しいテクノロジでエンタープライズ アーキテクチャ (EA) を更新するには、目標、原則、標準、ポリシー、プロセス、テクノロジ、システムなど、企業の IT 環境の全体的な視点に新しいテクノロジを組み込む必要があります。この手順は、現在のスタッフの能力と必要なスタッフの能力のギャップを評価し、新しいテクノロジが企業の戦略目標とビジネス要件に合致していることを確認した後に実行できます。
ソーシング機会のための IT バランスト スコアカードのレビューは、IT ソーシング活動と結果のパフォーマンスと価値を測定して報告する作業です。この作業は、現在のスタッフの能力と必要なスタッフの能力のギャップを評価し、選択したソーシング ソリューションを実装した後に実行できます。参考資料:= 能力ギャップ分析とは? 定義と例

セクション: 巻 B

CIO の最初の行動は、企業の戦略的な方向性とリスク許容度に最終的に責任を負う経営幹部にリスクを報告することです。リスクを報告することで、経営幹部はビジネス方向の変更による潜在的な影響と結果を認識し、今後の進め方について十分な情報に基づいた決定を下すことができます。リスクを報告することで、IT 部門とビジネス部門の間に明確なコミュニケーション チャネルと協力関係を確立するのにも役立ちます。これらは、効果的な IT ガバナンスとリスク管理に不可欠です。
ビジネス変更の延期を推奨することは、企業にとって実行可能または望ましくない可能性があるため、最初の行動方針ではありません。CIO は、まず経営幹部の根拠と期待を理解しないまま、ビジネス目標や優先事項に干渉すべきではありません。また、CIO は、適切なリスク評価と分析を行わずに、リスクが許容できない、または管理できないと決めつけることもすべきではありません。
計画に沿って IT 変更を実施することは、最初の行動方針ではありません。IT 部門が経営幹部やその他の関係者と事前に協議せずにビジネス方向の変更に対応するのは時期尚早または不適切である可能性があるためです。CIO は、変更の範囲、要件、利点、およびリスクを事前に理解し、確立された変更管理プロセスと手順に従わずに、IT 変更を開始または承認してはなりません。
対応する IT 再編成の計画は、最初の行動方針ではありません。なぜなら、経営幹部やその他の関係者と事前にコミュニケーションを取らずに IT 部門がそのリソース、役割、責任を再編成することは、不必要であったり、逆効果になる可能性があるからです。CIO は、まず IT 環境の現状と将来の状態を評価し、IT のパフォーマンス、効率、有効性への影響を考慮せずに、ビジネスの方向性の変更に大規模な IT 再編成が必要であると想定すべきではありません。
参考資料 := IT リスク リソース | ISACA、リスク管理のベスト プラクティス セクション。IT リスク管理プロセスとフレームワーク - ProjectManager、IT におけるリスク管理方法 セクション。IT リスク管理の完全ガイド | CompTIA、効果的なリスク管理戦略の実装方法 セクション。IT リスク管理のベスト プラクティス | リスク管理戦略、継続的な評価 セクション。サイバーセキュリティ リスク管理の 6 つのベスト プラクティス - Indusface、リスクの伝達 セクション。