采訪(fǎng)摘錄
你有很多機(jī)會(huì),為什么選擇去NACD?
我對(duì)推動(dòng)重大變革的機(jī)會(huì)很感興趣,這種變革最終將對(duì)企業(yè)開(kāi)展業(yè)務(wù)和響應(yīng)客戶(hù)需求的方式產(chǎn)生重大影響。我看到NACD有一群渴望轉(zhuǎn)型的優(yōu)秀核心員工,我真的可以幫助他們更上一層樓。這對(duì)我下一個(gè)角色很重要。因此,雖然其他機(jī)會(huì)要大得多,但這是一個(gè)利用我在業(yè)務(wù)和技術(shù)職業(yè)生涯中學(xué)到的所有東西來(lái)幫助組織實(shí)現(xiàn)其目標(biāo)的機(jī)會(huì)。
還有,這是使命。無(wú)論我在做什么,我總是希望自己做得很好。如果你了解NACD的使命,你就會(huì)意識(shí)到我們所做的對(duì)社會(huì)非常重要。我們確保董事會(huì)董事能夠有效地履行其職責(zé),并確保他們擁有能夠在快速變化的業(yè)務(wù)環(huán)境中進(jìn)行治理的工具。作為治理生態(tài)系統(tǒng)的關(guān)鍵部分,我們影響著經(jīng)濟(jì)、社會(huì)福利,以及所有依賴(lài)這些組織交付所需結(jié)果的人。投資者依靠董事會(huì)來(lái)確保他們獲得預(yù)期的回報(bào)。員工依靠董事會(huì)來(lái)確保管理團(tuán)隊(duì)會(huì)正確對(duì)待他們,并考慮到他們的最大利益。這是一個(gè)“做好事”的機(jī)會(huì)。
NACD如何幫助其成員準(zhǔn)備和管理網(wǎng)絡(luò)風(fēng)險(xiǎn)?
網(wǎng)絡(luò)安全監(jiān)管是整個(gè)董事會(huì)的共同責(zé)任。由于董事會(huì)的組成可能存在其他戰(zhàn)略需求,因此讓網(wǎng)絡(luò)專(zhuān)家進(jìn)入董事會(huì)可能不可行,因?yàn)樗麄冎挥幸欢〝?shù)量的席位。因此,我們有項(xiàng)目對(duì)所有董事進(jìn)行網(wǎng)絡(luò)安全教育。
我們?yōu)闀?huì)員建立了一個(gè)正式的網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)督證書(shū)項(xiàng)目,該項(xiàng)目是與卡內(nèi)基梅隆大學(xué)軟件工程學(xué)院CERT部門(mén)和Ridge Global合作創(chuàng)建的。我們已經(jīng)有700多名董事通過(guò)ACB獲得了該項(xiàng)目的證書(shū),并且我們會(huì)不斷更新該證書(shū)以適應(yīng)環(huán)境的變化。我們還與互聯(lián)網(wǎng)安全聯(lián)盟(ISA)合作,發(fā)布了《2023年董事會(huì)網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)督手冊(cè)》。這是第四版,已經(jīng)分發(fā)給我們的23000名會(huì)員,并向公眾開(kāi)放。該手冊(cè)得到了國(guó)土安全部(DHS)和司法部(DoJ)的認(rèn)可,用于指導(dǎo)董事們進(jìn)行董事會(huì)特定的網(wǎng)絡(luò)安全監(jiān)管,是我們下載次數(shù)最多的出版物之一。
對(duì)于渴望進(jìn)入董事會(huì)的CISO和CIO來(lái)說(shuō),他們需要尋求哪些技能?
CIO和CISO現(xiàn)在有一個(gè)絕佳的機(jī)會(huì),可以開(kāi)始練習(xí)和學(xué)習(xí)如何以高管的身份參與董事會(huì)會(huì)議。董事會(huì)希望進(jìn)行有價(jià)值的討論。技術(shù)領(lǐng)導(dǎo)者必須超越專(zhuān)注于保護(hù)技術(shù)資產(chǎn)和提高運(yùn)營(yíng)效率這些古老的話(huà)題。他們必須與董事會(huì)建立多維度的合作關(guān)系,并圍繞通過(guò)技術(shù)、創(chuàng)新、產(chǎn)品和服務(wù)以及現(xiàn)有業(yè)務(wù)的分拆引領(lǐng)業(yè)務(wù)增長(zhǎng)的機(jī)會(huì)開(kāi)展工作。
CIO和其他CISO也有機(jī)會(huì)教育董事會(huì),既包括有助于組織發(fā)展或管理威脅的新興技術(shù),也包括與技術(shù)相關(guān)的運(yùn)營(yíng)、戰(zhàn)略、網(wǎng)絡(luò)問(wèn)題風(fēng)險(xiǎn),以及(取決于行業(yè)的)監(jiān)管承諾。據(jù)我們所知,只有約42%的董事會(huì)有精通網(wǎng)絡(luò)的領(lǐng)導(dǎo)人代表,因此這是一個(gè)教育和提高風(fēng)險(xiǎn)意識(shí)的機(jī)會(huì)。
高級(jí)技術(shù)主管還應(yīng)該關(guān)注技術(shù)的戰(zhàn)略?xún)r(jià)值。這是我們作為CIO不一定做得很好的事情——看看技術(shù)和網(wǎng)絡(luò)投資價(jià)值之間的相互聯(lián)系,以及執(zhí)行我們戰(zhàn)略的能力。沒(méi)有足夠的對(duì)話(huà)和思考來(lái)確保我們把所有事情都安排好,以真正執(zhí)行戰(zhàn)略。為了確保成功,除了技術(shù)之外,你還必須揭示其他所需的能力,CIO應(yīng)該向董事會(huì)和其他高管闡明這一點(diǎn)。
獲取當(dāng)前技術(shù)投資的績(jī)效是另一個(gè)可以為董事會(huì)提供價(jià)值的領(lǐng)域。在此過(guò)程中,可以詢(xún)問(wèn)以下這些問(wèn)題:
•技術(shù)投資的表現(xiàn)如何?
•維持這些投資的財(cái)務(wù)影響是什么?
CIO應(yīng)該與首席財(cái)務(wù)官合作,了解和量化他們的運(yùn)營(yíng)績(jī)效,并提出以下問(wèn)題:
•這種表現(xiàn)是否會(huì)威脅到成功?
•它能保持競(jìng)爭(zhēng)力嗎?
•它是否保持相關(guān)性并理解風(fēng)險(xiǎn)?
這些都是董事會(huì)希望參與的領(lǐng)域。
關(guān)于董事會(huì)存在許多誤解,那么董事會(huì)承諾的現(xiàn)實(shí)是什么樣的?
我總是聽(tīng)到,“入職董事會(huì)將是我退休后的計(jì)劃。我要進(jìn)入董事會(huì),每年掙25萬(wàn)美元,而且我一年只要出席四次,生活將會(huì)很美好。”但現(xiàn)實(shí)情況是,如果你要成為董事會(huì)成員,你就要對(duì)這些利益相關(guān)者做出承諾,無(wú)論他們是投資者、公民還是員工。此外,你也有受托責(zé)任,需要對(duì)你給監(jiān)管機(jī)構(gòu)和經(jīng)營(yíng)這些公司的高管們提供的決定和指導(dǎo)負(fù)責(zé)。
這需要盡職調(diào)查。否則,可能會(huì)產(chǎn)生法律和財(cái)務(wù)方面的影響。你必須花時(shí)間了解公司所處的行業(yè)和環(huán)境,并了解領(lǐng)導(dǎo)團(tuán)隊(duì)。如果你不了解這個(gè)行業(yè),也不了解那些使組織成功的杠桿是什么,你就無(wú)法在董事會(huì)中有效地做出貢獻(xiàn),更不用說(shuō)為評(píng)估風(fēng)險(xiǎn)或提供建議提供有價(jià)值的投入了。你還需要了解業(yè)務(wù)環(huán)境中日常變化的方方面面,尤其是如果你身處一個(gè)受到嚴(yán)格監(jiān)管的行業(yè)。做這樣的研究需要時(shí)間。
此外,如果你是董事會(huì)成員,你很可能是至少一個(gè)委員會(huì)的成員,也可能是兩個(gè)委員會(huì)的成員,這意味著你一年要參加的會(huì)議不止四次。你可能需要在危機(jī)情況下為執(zhí)行團(tuán)隊(duì)提供指導(dǎo)和建議,在此過(guò)程中,你必須要做大量研究來(lái)了解問(wèn)題。在NACD,我們會(huì)對(duì)此提供幫助,但董事會(huì)董事們必須學(xué)習(xí),以便了解在董事會(huì)中需要如何討論和處理最近發(fā)生的事件。
人們可能會(huì)認(rèn)為董事會(huì)的職位每年只需花費(fèi)16到20個(gè)小時(shí),但實(shí)際上可能需要10倍的時(shí)間。這就是為什么你在工作時(shí)很難進(jìn)入董事會(huì)的原因之一。在你必須繼續(xù)經(jīng)營(yíng)你的組織的同時(shí),要成為一名有效的董事會(huì)成員需要投入相當(dāng)多的時(shí)間。
對(duì)于一個(gè)想要進(jìn)入董事會(huì)的技術(shù)高管來(lái)說(shuō),他的道路是怎樣的?
我把它歸結(jié)為三點(diǎn):經(jīng)驗(yàn)、閱歷和教育。你的執(zhí)行經(jīng)驗(yàn)很好,但那并不代表治理經(jīng)驗(yàn)。獲得經(jīng)驗(yàn)的一種方法是加入非營(yíng)利組織或小型私人董事會(huì)。不過(guò),如果你想在真正負(fù)責(zé)管理的董事會(huì)中獲得一個(gè)席位,就需要考察該董事會(huì)能否聘用和解雇首席執(zhí)行官,并讓執(zhí)行團(tuán)隊(duì)對(duì)戰(zhàn)略和風(fēng)險(xiǎn)管理負(fù)責(zé)。你必須找到合適的董事會(huì),為你提供治理的機(jī)會(huì)。
你必須得到曝光。要進(jìn)入董事會(huì),你必須進(jìn)入治理圈。獵頭公司尋找人才,但他們只能通過(guò)網(wǎng)絡(luò)找到你。NACD是最大的公共、私人和非營(yíng)利董事會(huì)成員網(wǎng)絡(luò)社區(qū),旨在擴(kuò)大他們的同行網(wǎng)絡(luò)。
最后一點(diǎn)是教育。你需要知道董事會(huì)是做什么的,他們是如何管理的,以及不同的委員會(huì)是什么。你還需要知道如何管理財(cái)務(wù)。如果你是首席信息官,你可能不會(huì)深入研究財(cái)務(wù)狀況,但如果你想成為董事會(huì)成員,并為組織提供正確的指導(dǎo)和監(jiān)督,你肯定需要了解財(cái)務(wù)狀況。
NACD為準(zhǔn)備進(jìn)入董事會(huì)提供什么樣的教育?
我們目前的課程是為C級(jí)或C級(jí)以下的高管設(shè)計(jì)的。我們?yōu)槎潞透笨偛眉?jí)別的人以及有抱負(fù)進(jìn)入董事會(huì)的領(lǐng)導(dǎo)者提供教育。不過(guò),我們的項(xiàng)目是為那些準(zhǔn)備過(guò)渡的人設(shè)計(jì)的,因?yàn)槿绻銢](méi)有C級(jí)經(jīng)驗(yàn),將很難獲得董事會(huì)席位。
也就是說(shuō),我們主要有兩種計(jì)劃。那些目前在管理委員會(huì)的人可以成為NACD的成員,并追求NACD董事認(rèn)證。作為認(rèn)證計(jì)劃的一部分,你將通過(guò)案例研究來(lái)應(yīng)用你在廣泛的學(xué)習(xí)指南中學(xué)習(xí)的概念。你也會(huì)從我們的顧問(wèn)那里得到指導(dǎo),你也可以加入一個(gè)明確的學(xué)習(xí)小組來(lái)幫助你。我們的目標(biāo)是使NACD董事資格認(rèn)證成為董事會(huì)董事資格的標(biāo)準(zhǔn)認(rèn)證。
而對(duì)于從未進(jìn)入董事會(huì)的有志人士,我們提供NACD加速計(jì)劃,為NACD董事認(rèn)證提供途徑。通過(guò)該計(jì)劃,參與者將獲得兩年的NACD會(huì)員資格,并可以參加董事會(huì)社區(qū)的教育和網(wǎng)絡(luò)活動(dòng)。還有一門(mén)基礎(chǔ)課程,Virtual Directorship Professional,這是一門(mén)董事會(huì)基礎(chǔ)在線(xiàn)培訓(xùn)課程,讓學(xué)員沉浸在董事會(huì)實(shí)踐中,大約需要15個(gè)小時(shí)的按需學(xué)習(xí)。該計(jì)劃為了解董事會(huì)的工作提供了一個(gè)很好的開(kāi)始。
獲得第一個(gè)董事會(huì)席位就像大學(xué)畢業(yè)生經(jīng)常面臨的挑戰(zhàn):你需要經(jīng)驗(yàn)來(lái)獲得工作,但你需要一份工作來(lái)獲得經(jīng)驗(yàn)。
這很困難,這就是很多人選擇加入非營(yíng)利組織的董事會(huì)來(lái)開(kāi)啟職業(yè)旅程的原因。而通過(guò)使用我們提供的技能,你將獲得實(shí)踐經(jīng)驗(yàn),然后利用這些經(jīng)驗(yàn)對(duì)一個(gè)組織產(chǎn)生很大的影響。這是雙贏。
關(guān)于企業(yè)網(wǎng)D1net(m.r5u5c.cn):
國(guó)內(nèi)主流的to B IT門(mén)戶(hù),同時(shí)在運(yùn)營(yíng)國(guó)內(nèi)最大的甲方CIO專(zhuān)家?guī)旌椭橇敵黾吧缃黄脚_(tái)-信眾智(www.cioall.com)。同時(shí)運(yùn)營(yíng)19個(gè)IT行業(yè)公眾號(hào)(微信搜索D1net即可關(guān)注)
版權(quán)聲明:本文為企業(yè)網(wǎng)D1Net編譯,轉(zhuǎn)載需在文章開(kāi)頭注明出處為:企業(yè)網(wǎng)D1Net,如果不注明出處,企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。