卓有成效的CIO(The Effective CIO)

卓有成效的CIO(The Effective CIO)"/>

卓有成效的CIO(The Effective CIO)

《卓有成效的CIO》前言（By Eric.J. Brown & William A. Yarberry, Jr.）

许多书籍都把CIO（Chief Information Officer，首席信息官）视作孤僻的、纯理性的决策机器，而不是完全现实化的人类。像其他执行官一样，CIO需要激励、看得见的成功、挑战、工作满意度，当然还包括较高的薪酬。为了使我们的论点与日常的信息技术（Information Technology，IT）管理生活更相关，我们采访了成功的CIO及其他一些人，他们从事的是运行组织的信息工厂的实际工作。在我们看来，大量的IT文献都过于抽象。从业者可能感到疑惑的是：“这些都很不错，但是我怎样才能在实际的工作中开始应用它们呢？”在本书中介绍了管控检查表、示例IT控制、兼并和收购建议、用于IT策略的框架，以及其他实用的材料。尽管有点言过其实，但是“有用的信息”这个短语似乎可以适当地概括我们的方法。

正说Yogi Berra所言：“未来并不像过去那样。”它将比JetsonsTM在它们的漫画中描绘的更好，也可能更糟糕。能源短缺、医疗费用、安全崩溃、劳动力老化、无情的竞争，所有这些都对21世纪早期的CIO提出了挑战。消除这些威胁涉及巨大的技术进步、使人员和思想更容易跨国界流动、发展IT管理理论并促进它与业务保持协调一致，以及促使高级管理层的态度朝着技术的潜在应用做出积极的转变。

哲学家Bertrand Russell说过：“无论狗叫唤得多么动听，它都不能告诉你它的父母是贫穷而诚实的。”我们以同样的方式看待IT管控。妄图不加管控地使业务繁荣昌盛或者扩大规模的IT组织就像妄图交流复杂思想的狗一样，这简直不可能发生。在第2章中，概括了卓有成效的管控所需的核心元素。第3章几乎是管控的必然结果，从实用角度讨论了如何管理部门的资金。了解资金和财务的基础知识是获得资深商务人士接受的良好方式。现金是通用的语言。我们要求可信赖的法律顾问Alison Meyer Van给我们提供一些关于她的专业、IT和电信合同的提示。

为了在任何公司里获得晋升，需要良好的“原声片段”。实现每个人都想要的项目，并且在预算范围内按时完成它，就是将使你能够坚持较长时间的首要“原声片段”。第4章介绍了各种方法的优缺点、一些最佳实践，以及NCI Building Systems公司计划管理办公室（Program Management Office，PMO）的副总裁（Vice President，VP）Chris Chambliss的一种实用的观点。第5章比较短，这一章重点介绍了联系紧密的代码开发，以及怎样提高质量和生产能力。

在第6章中，讨论了坚实架构的价值，以及怎样基于业务需求自底向上地构建它。在兼并和收购期间，必须解决架构方面的问题，在第7章对此做了相关介绍。依赖于你的公司的收购哲学，可以把被收购或兼并的公司的IT职能吸收进一个中心组中，构建接口，并让它们保持为后备组，或者选择其他的配置。无论最终的结果是什么，如果流程和策略是正式的和自觉的（而不是反应式的），那么就会更容易一些。

在本书出版时，美国可能会或者可能不会处于经济衰退中。无论怎样，随着婴儿潮一代的退休以及才华横溢的IT天才的缺乏日益明显，外包都将继续成为一种生活的方式。如第8章中所指出的，转包并不意味着在美国失去了大量的工作机会。到2015年，需要高超技能水平的工作数量将比应聘的人数多得多，因此这种趋势将会继续下去。CIO的工作就是把它做好。

我们读者当中的数学家和逻辑分析狂热者将享受第9章的内容，它是关于商务智能和分析的。关于这个主题，可以单独编写一整本书。积极主动的CIO将创建数据标准、工具和教育结构，以支持这种扩展的功能。

抑郁的新英格兰清教徒喜欢引用下面这句话：“在这个充满人间疾苦的尘世里，我们是来来往往的朝圣者。”从那时起，事情开始变得好一点了，但是有一些电脑黑客和恐怖分子将把我们带回几个世纪以前，破坏和颠覆资本主义组织和政府。此外，在线窃贼也在设法窃取金融资产。为了进行回击，政府和监管机构开发了一些严苛的法规和标准（考虑针对信用卡的PCI）。在第10章中，探讨了安全计划的内容，还提供了对从业者的几次访谈。

本书最后几章讨论了培训、关于正确和有效地使用咨询师的提示、IT运营，以及对IT未来的一些幻想。第15章是最后一章，并且也许是最重要的一章，采访了一些非常成功的CIO，他们提供了关于如何管理大型IT部门的实用的、极有价值的经验教训。因此，我们会多次听到一些几乎毫不掩饰的个人观点，让我们购买某件东西或者在某个方向上努力。与之相比，这些就像侦探Joe Friday所说的：“事实就是……”

与我们包括“有用的信息”的哲学保持一致的是，在本书后面还包括了几个附录，它们可以用作IT管控、收购、控制检查表及其他用途的模板。

我们总是欢迎读者提出的勘误、评论、赞扬和责罚。可以通过ebrown@ncilp给Eric J. Brown发送电子邮件，或者通过TheEffectiveCIO@iccmconsulting给我们两个人同时发送电子邮件。

---

作者简介：
Eric J. Brown 是一位具有20多年全球IT解决方案经验的高级技术主管，是著名的IT管理专家。他目前是NCI Build ing Systems公司的执行副总裁和CIO。在到NCI任职之前，他曾担任过多家公司的CIO。
William A. Yarberry, Jr. 是一位具有30多年的IT服务经验的管理专家。他目前是ICCM咨询公司的总裁。这家公司重点关注的是IT管控安全咨询，以及针对成本管理的业务分析。他曾是普华永道会计师事务所的一名高级管理人员。

---

《卓有成效的CIO》目录
译者序
前言
致谢
关于作者
第1章核心技能和职业发展
1.1CIO的角色——取样员
1.2没有人规划你的职业生涯
1.3战略规划
1.4技术专长
1.5各代人
1.6什么会影响薪酬
1.7CIO病毒
1.8神奇的“和”
1.9参考
第2章信息技术管控
2.1CIO的成功秘诀：想要最好的结果，就要有管控
2.2协调一致：如何避免杂草丛生
2.3第一步：确认业务战略存在
2.4设定优先次序
2.5协调工具
2.5.1价值传递
2.5.2IT风险管理
2.6合规性
2.7资源管理
2.8绩效管理
2.9具体细节——管控你自己的部门
2.10参考
第3章信息技术财务
3.1预算
3.2构建预算
3.3理性购买
3.4管理IT投资
3.5SOP No. 98?1
3.6成本管理
3.7灰色地带和倾斜
3.8扣款
3.9显得有财务智慧
3.10管理合同
3.11小结
3.12参考
第4章项目管理
4.1项目组织
4.2系统开发方法
4.2.1模型1：非正式方法——先编码，后修改
4.2.2模型2：传统方法——瀑布
4.2.3模型3：快速原型/快速应用开发
4.2.4模型4：敏捷方法
4.2.5模型5：Rational统一过程
4.2.6模型6：范围以外的/嵌入的项目
4.3项目动态
4.3.1为什么项目会失败
4.3.2工作规划
4.3.3项目风险评估
4.4作业的范围——计划管理办公室的两难境地
4.5实战者的观点
4.6项目管理的未来
4.7参考
第5章创建足够好的代码
5.1好代码简介
5.2编码标准有多重要
5.3工具箱是有用的
5.4一些指导方针示例
5.5发布方法
5.6移植
5.7终极答案——雇佣好的开发人员并让他们开心
5.8参考
第6章企业架构
6.1开发业务模型
6.2业务驱动力和企业架构（EA）的销售
6.3信息架构和流程建模观点
6.4技术架构的观点
6.5卓有成效的架构
6.5.1业务架构
6.5.2IT架构
6.6将企业架构推出去——与管理层和雇员沟通
6.6.1外包选择
6.6.2工具
6.6.3企业架构的实施和管控
6.7架构成熟度
6.8小结
6.9参考
第7章并购
7.1CIO的千载难逢的机会
7.2CIO的两个职责
7.2.1职责1：尽职调查
7.2.2职责2：IT整合
7.3成功的因素
7.4参考
第8章转包
8.1左右摇摆的观点
8.2传统的优缺点
8.2.1优点
8.2.2缺点
8.3外包还是不外包
8.4离岸或近岸外包
8.4.1接近度因子
8.4.2正确看待离岸或近岸外包与转包
8.4.3转包更甚于IT服务
8.5参考
第9章商务智能和分析
9.1开始——推销商务智能
9.2核心组件
9.3数据仓库
9.4预测分析和数据挖掘
9.4.1预测分析的实质
9.4.2数据挖掘
9.5业务应用调查
9.6卓有成效的实现
9.6.1分布智能
9.6.2组织结构
9.6.3路障
9.6.4重要问题
9.7底线
9.8参考
第10章安全
10.1风险的来源
10.2它与金钱有关——脚本小子是不受欢迎的人
10.3纵深防御
10.4工具和防御自动化
10.5电话安全
10.6构建安全检查表
10.7安全从业者的一些评论
10.8参考
第11章培训
11.1工具
11.2用户需要改变
11.3需要多少培训
11.4IT研讨会或者特定于供应商的IT培训
11.5保留知识的严厉惩罚
11.6知识管理
第12章有效地使用咨询师
12.1变成专业服务的熟练买家
12.1.1在桌子的一边：咨询师的目标
12.1.2在桌子的另一边：CIO的目标
12.2匹配利益
12.3其他一些防御策略
12.4知识转移
12.5几条关于咨询师的结论
12.6参考
第13章运营
13.1树屋非常讨小孩子欢心
13.2管理框架
13.3变更、配置和发布管理
13.4服务台、事件和问题管理
13.5容量管理、服务等级、可用性和作业调度
13.6日常管理
13.7良好运营的一些常识性方法
13.8云计算
13.9底线——纪律
13.10参考
第14章未来
14.1社会和人口统计
14.2技术
14.3参考
第15章CIO访谈
附录A关键IT的一般控制示例
附录B关键IT的应用控制示例
附录C项目管理技巧示例
附录DIT风险评估检查表
附录E并购的尽职调查一览表（业务）
附录F用于并购的尽职调查一览表（IT）
附录G针对“XYZ公司”的IT政策与方向的示例
附录H推荐阅读

【封面】卓有成效的CIO.jpg

来自 “ ITPUB博客 ” ，链接：/，如需转载，请注明出处，否则将追究法律责任。

转载于:/