IT風(fēng)險(xiǎn)威脅日漸逼人： 深思如下事實(shí)：一家醫(yī)藥制造商的軟件實(shí)施失敗導(dǎo)致公司的破產(chǎn)；系統(tǒng)咨詢公司的數(shù)據(jù)被盜致使公司挑選的兩名客戶——維薩和萬(wàn)事達(dá)—— 流失；英國(guó)靠前稅收機(jī)構(gòu)的稅收抵扣管理系統(tǒng)的失誤造成超過(guò)20億英鎊的錯(cuò)誤稅款抵扣額損失。IT系統(tǒng)的復(fù)雜性削弱了高科技制造企業(yè)的經(jīng)營(yíng)能力。
IT風(fēng)險(xiǎn)展示出來(lái)這樣那樣的破壞性看似并不會(huì)落在你自己的公司里。在《IT風(fēng)險(xiǎn)》書中，喬治 韋斯特曼和理查德 亨特揭示了依賴這個(gè)假設(shè)的危害，證實(shí)了事實(shí)與之相反。
IT已經(jīng)日益成為企業(yè)經(jīng)營(yíng)成功的核心。但是，很多企業(yè)還沒(méi)有調(diào)整他們的IT決策和風(fēng)險(xiǎn)管理流程。其結(jié)果是怎樣呢？IT風(fēng)險(xiǎn)引發(fā)的事故導(dǎo)致企業(yè)不得不承受遠(yuǎn)比以前更高的成本。它們?cè)谄髽I(yè)內(nèi)外傷害我們的顧客和支持者；它們損害企業(yè)的名譽(yù)；它們將企業(yè)管理團(tuán)隊(duì)的弱點(diǎn)暴露無(wú)遺。而且，它們侵蝕企業(yè)的利潤(rùn)，削弱企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。在這本適逢其時(shí)而又很好不錯(cuò)的書中，作者定義了IT風(fēng)險(xiǎn)的四種類型：適用性、易用性、性和靈活性。他們通過(guò)引用大量企業(yè)案例，確立了企業(yè)必須控制好的三個(gè)核心領(lǐng)域，從而才能有效的管理IT風(fēng)險(xiǎn)： 一個(gè)由IT資產(chǎn)、人員、相關(guān)支持流程和控制構(gòu)成的堅(jiān)實(shí)基礎(chǔ)，它使管理層能以正確適合的方式管理相應(yīng)的風(fēng)險(xiǎn)。
一個(gè)精心設(shè)計(jì)的風(fēng)險(xiǎn)治理流程——包含高層管理的密切關(guān)注，它使企業(yè)能及時(shí)發(fā)覺(jué)其中的風(fēng)險(xiǎn)，列出優(yōu)先順序，跟蹤監(jiān)視風(fēng)險(xiǎn)。
一個(gè)具有風(fēng)險(xiǎn)意識(shí)的文化——需要來(lái)自挑選層的培育，它使人們能正確地對(duì)待IT風(fēng)險(xiǎn)之源和解決方案，提高整個(gè)組織對(duì)風(fēng)險(xiǎn)的警覺(jué)。
這本《IT風(fēng)險(xiǎn)》還提供了強(qiáng)大的診斷工具，可以測(cè)評(píng)在各個(gè)核心領(lǐng)域組織的實(shí)力，幫助組織不斷地提高核心能力和競(jìng)爭(zhēng)優(yōu)勢(shì)。
喬治 韋斯特曼和理查德 亨特所著的這本《it風(fēng)險(xiǎn)》呈現(xiàn)了it風(fēng)險(xiǎn)的破壞性。it已經(jīng)日益成為企業(yè)經(jīng)營(yíng)成功的核心。但是很多企業(yè)還沒(méi)有調(diào)整他們的it決策和風(fēng)險(xiǎn)管理流程，這些弱點(diǎn)侵蝕企業(yè)的利潤(rùn)，消弱企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。該書通過(guò)引用大量企業(yè)案例，確立了企業(yè)必須控制好的三個(gè)核心領(lǐng)域，從而才能有效管理it風(fēng)險(xiǎn)。
序言與致謝
導(dǎo)言——IT風(fēng)險(xiǎn)及其重要性
IT風(fēng)險(xiǎn)的起因
無(wú)效的IT治理
不可控的錯(cuò)綜復(fù)雜性
對(duì)風(fēng)險(xiǎn)的熟視無(wú)睹
IT風(fēng)險(xiǎn)既是經(jīng)營(yíng)風(fēng)險(xiǎn)也是企業(yè)價(jià)值
本書結(jié)構(gòu)及讀者對(duì)象
及時(shí)章 4A風(fēng)險(xiǎn)管理框架
IT風(fēng)險(xiǎn)的整體觀
4A分析框架
利用4A分析框架指導(dǎo)IT風(fēng)險(xiǎn)管理
應(yīng)用4A分析框架分析風(fēng)險(xiǎn)的權(quán)衡置換
例一：采購(gòu)一套非標(biāo)準(zhǔn)方案
例二：合并系統(tǒng)
例三：快速成長(zhǎng)與控制
應(yīng)用4A分析框架化解隱含的假設(shè)分歧
第二章 IT風(fēng)險(xiǎn)管理的三項(xiàng)核心修煉
基礎(chǔ)
脆弱的基礎(chǔ)會(huì)放大所有的風(fēng)險(xiǎn)
修繕基礎(chǔ)是一項(xiàng)長(zhǎng)期工程
風(fēng)險(xiǎn)治理流程
風(fēng)險(xiǎn)意識(shí)的組織文化
技術(shù)在降低風(fēng)險(xiǎn)中的作用也是有限的
風(fēng)險(xiǎn)意識(shí)文化的營(yíng)造是自上而下的
第三章 修繕基礎(chǔ)——鞏固IT風(fēng)險(xiǎn)塔的基礎(chǔ)
修繕基礎(chǔ)——值得的付出
從IT風(fēng)險(xiǎn)金字塔的底部開(kāi)始并向上推進(jìn)
按照三個(gè)步驟修繕基礎(chǔ)
制訂和檢驗(yàn)業(yè)務(wù)連續(xù)性計(jì)劃
應(yīng)用業(yè)務(wù)影響分析，確定優(yōu)先次序和恢復(fù)的時(shí)間表
制訂計(jì)劃
實(shí)施和檢驗(yàn)計(jì)劃
查找和堵住堤壩中的漏洞
制止外溢
實(shí)施IT審計(jì)
基于標(biāo)準(zhǔn)框架實(shí)施控制和審計(jì)
第四章 修繕基礎(chǔ)——精簡(jiǎn)基礎(chǔ)
曾經(jīng)的投入給IT基礎(chǔ)留下沉重負(fù)擔(dān)
精簡(jiǎn)基礎(chǔ)設(shè)施的兩種途徑
快速轉(zhuǎn)型有效但具有風(fēng)險(xiǎn)
漸進(jìn)轉(zhuǎn)型緩慢但穩(wěn)健
基礎(chǔ)設(shè)施的成功轉(zhuǎn)型遵循三個(gè)步驟
體系架構(gòu)確定航線并確保轉(zhuǎn)型順利
精簡(jiǎn)基礎(chǔ)設(shè)施觸發(fā)變革和積聚動(dòng)力
細(xì)致的精簡(jiǎn)應(yīng)用系統(tǒng)，完善基礎(chǔ)設(shè)施的修整
基于價(jià)值和風(fēng)險(xiǎn)替換遺留應(yīng)用系統(tǒng)的業(yè)務(wù)方案
阿美赫斯掌握慢但穩(wěn)的方法
風(fēng)險(xiǎn)和價(jià)值臨界點(diǎn)可以提前幾年預(yù)測(cè)
制訂再投資計(jì)劃和更新預(yù)算
第五章 開(kāi)發(fā)風(fēng)險(xiǎn)治理流程
PFPC對(duì)IT風(fēng)險(xiǎn)治理流程的需求
一種有效的、多層次的風(fēng)險(xiǎn)治理流程
IT風(fēng)險(xiǎn)治理流程中的角色
IT風(fēng)險(xiǎn)管理角色的實(shí)踐
IT風(fēng)險(xiǎn)治理流程的步驟
確定風(fēng)險(xiǎn)政策與標(biāo)準(zhǔn)
識(shí)別與評(píng)估風(fēng)險(xiǎn)
風(fēng)險(xiǎn)輕重緩急排序與任務(wù)分配
風(fēng)險(xiǎn)處理
監(jiān)視、跟蹤風(fēng)險(xiǎn)
有效IT風(fēng)險(xiǎn)治理流程的五個(gè)關(guān)鍵做法
PFPC公司IT風(fēng)險(xiǎn)治理流程的實(shí)施
第六章 建立有風(fēng)險(xiǎn)意識(shí)的企業(yè)文化
風(fēng)險(xiǎn)厭惡型文化逃脫不了風(fēng)險(xiǎn)
風(fēng)險(xiǎn)意識(shí)文化自上而啟
通過(guò)細(xì)分受眾和頻繁交流提高風(fēng)險(xiǎn)意識(shí)
高管的風(fēng)險(xiǎn)意識(shí)就是領(lǐng)導(dǎo)力和項(xiàng)目狀態(tài)
經(jīng)理的風(fēng)險(xiǎn)意識(shí)就是整合和執(zhí)行
IT人員的風(fēng)險(xiǎn)意識(shí)就是以風(fēng)險(xiǎn)意識(shí)的方式建立系統(tǒng)
堅(jiān)持從上到下的推動(dòng)
不要等待被落下的鋼琴砸中才具有風(fēng)險(xiǎn)意識(shí)
第七章 加速三項(xiàng)修煉
合格勝任的基礎(chǔ)架構(gòu)
合格勝任的風(fēng)險(xiǎn)治理流程
合格勝任的風(fēng)險(xiǎn)意識(shí)文化
影響中心修煉的文化、環(huán)境和能力因素
組織文化的影響
歷史的影響
規(guī)模的影響
行業(yè)影響(但不如規(guī)模的影響那么大)
地域影響
能力影響(通常是首要的)
選擇你的中心修煉
舒爾公司：IT風(fēng)險(xiǎn)和小制造商
SAMPENSl0N公司：IT風(fēng)險(xiǎn)與中型養(yǎng)老保險(xiǎn)公司
第八章 展望未來(lái)
以正確的順序展望未來(lái)
認(rèn)識(shí)外部因素與戰(zhàn)略舉措
關(guān)注外部因素變化的預(yù)警信號(hào)
審視戰(zhàn)略舉措
透視三項(xiàng)修煉
第九章 高管改善風(fēng)險(xiǎn)管理十大策略
1.IT風(fēng)險(xiǎn)即業(yè)務(wù)風(fēng)險(xiǎn)
2.以4A特性從長(zhǎng)期和短期兩方面思考風(fēng)險(xiǎn)
3.堵住堤壩上的漏洞，預(yù)備迎接更大的洪水
4.精簡(jiǎn)基礎(chǔ)架構(gòu)
5.創(chuàng)建風(fēng)險(xiǎn)治理結(jié)構(gòu)和流程：將風(fēng)險(xiǎn)管理融入所有的業(yè)務(wù)流程和決策之中
6.讓所有的員工正確地領(lǐng)會(huì)與他們最為相關(guān)的風(fēng)險(xiǎn)、弱點(diǎn)和政策
7.建設(shè)風(fēng)險(xiǎn)意識(shí)的企業(yè)文化
8.測(cè)量有效性
9.向前看
10.做個(gè)好榜樣
譯后記
注釋
關(guān)于作者
