ibm商业价值研究院-IT-经理和-CIO-不断转变的角色-2010年-IBM-全球-IT-风险调研结果-_12页_865kb

2010年IBM全球IT风险调研总结

核心内容

2010年IBM全球IT风险调研旨在了解IT经理和CIO在当前环境下如何管理与降低IT风险，并评估其对业务的影响。调研覆盖了全球多个地区，包括北美洲、西欧、亚太地区、中东和非洲、东欧和拉丁美洲，涉及多个行业，如IT、金融服务、医疗/制药/生物技术、制造和政府部门。调研对象为收入在5亿至100亿美元之间的企业。

主要观点

• IT风险管理的重要性不断提升：随着IT在业务运营中的核心地位日益增强，IT风险管理不再仅限于技术领域，而是被视为一项关键的管理任务，直接影响企业的竞争地位和声誉。
• IT经理和CIO的角色在变化：IT经理和CIO的职责正从单纯的技术管理转向更广泛的业务风险管理，包括制定和监督风险战略、提高业务连续性和弹性。
• 风险意识文化需加强：尽管多数企业认为IT风险管理能带来业务收益，但风险管理在企业文化中的渗透度仍较低，员工对风险管理和合规政策的了解不足。
• IT安全是最关注的风险：78%的IT经理将IT安全视为最关心的问题，其次是硬件和系统故障（63%），断电和物理安全（40%）。

关键信息

调研结果

• 556名IT经理和其企业IT部门人员参与了调研，其中131人为CIO。
• 66%的被调查者认为企业在IT风险控制方面表现良好或优秀，但仍有30%认为表现一般或较差。
• 72%的被调查者表示在过去12个月内，其企业的风险控制方法有所改善。
• 47%的被调查者指出，IT风险计划主要在孤立的业务部门内进行，缺乏跨部门协作。
• 22%的被调查者认为企业已准备好应对IT风险，而23%则认为在硬件和系统故障方面准备不足。

风险与收益

• IT风险管理的投资可带来显著的业务收益，尤其是在业务连续性（74%）和企业声誉保护（32%）方面。
• 57%的IT经理将时间主要用于处理基础设施相关风险。
• 64%的被调查者对社交网络工具的风险最为担忧，其次是移动平台（54%）和云计算（43%）。

云计算与新兴技术

• 云计算被广泛认为是降低IT基础设施成本、提高效率和跨业务服务水平的重要工具。
• 与云计算相关的风险主要集中在数据保护和隐私（58%），其次是业务连续性（50%）和隐私担忧（77%）。
• 61%的被调查者认为将数据交给第三方是高风险行为，而只有23%担心网络漏洞。
• 云计算、虚拟化、SOA等新兴技术在风险控制方面提供了新的机遇，但企业需制定相应的流程和策略以应对这些技术带来的风险。

沟通与执行挑战

• 沟通是IT风险管理中的一个关键障碍，25%的被调查者指出获得高层领导支持仍是一项挑战。
• 30%的被调查者在向员工传达风险政策和程序方面存在困难。
• 仅有15%的企业将风险管理计划整合到物理和技术基础设施中，表明企业内部风险意识仍需加强。

风险管理建议

1. 评估风险成熟度：企业应全面评估其在数据、安全、弹性、灾难恢复和新技术方面的风险能力。
2. 寻求高层支持：IT经理需成为CIO的可信顾问，明确表达风险管理对业务增长、敏捷性和品牌价值的积极影响。
3. 提升组织风险意识：将风险管理融入日常业务和IT流程，确保所有员工了解其在数据安全和合规中的职责。
4. 创新实施风险控制：将风险控制程序结合到IT基础架构中，而非孤立地应用在特定应用中。
5. 确保防护措施：审查业务连续性计划，涵盖所有中断场景，并确保有适当工具、流程和方法来保护数据和系统。

未来展望

• 企业需在新技术引入时，考虑其对风险的影响，尤其是在数据安全、隐私和业务连续性方面。
• 有效的IT风险治理应从技术和业务角度出发，持续评估和优先处理风险，同时平衡上市速度与可接受的风险水平。
• 企业应制定全面的计划，以确保人力资本、流程和系统能够应对中断事件，保持业务的连续性和弹性。

作者信息

• Linda B. Ban：IBM商业价值研究院CxO调研计划主管和应用创新服务负责人。
• Richard Cocchiara：IBM全球企业咨询服务部业务连续性与弹性服务首席技术官。
• Kristin Lovejoy：IBM安全战略副总裁，拥有美国和欧盟关于风险管理的专利。
• Ric Telford：IBM云服务副总裁，负责云计算产品和服务的战略规划。
• Mark Ernest：IBM杰出工程师，IBM技术研究院成员。

联系方式

• 北京总公司：北京市朝阳区北四环中路27号盘古大观写字楼25层，邮编100101，电话(010)63618888，传真(010)63618555。
• 上海分公司：上海浦东新区张江高科技园区科苑路399号10号楼6-10层，邮编201203，电话(021)60922288，传真(021)60922277。
• 广州分公司：广州林和西路161号中泰国际广场B塔40楼，邮编510620，电话(020)85113828，传真(020)87550182。

资源链接

• IBM IT风险管理资源

参考资料

• ¹ The IBM X-Force 2010 Mid-Year Trend and Risk Report. IBM Corporation, 2010.

IBM及其标志为国际商业机器公司在美国、其他国家或两者兼有的商标或注册商标。
请回收