IDC的未来IT(Future IT )1.0（IDC #US47174621，2021年3月）从组织、功能和技术三方面探讨了如何提升IT成熟度，使IT从业务支持者角色转变为符合新常态需要的全新的业务部门。这一面向未来的IDC MaturityScape确定了五个关键领域：

  • 领导力和治理： 领导和治理未来IT的能力

  • 企业可信和安全： 确保未来数字化合规的能力

  • 数字化基础设施： 管理未来IT平台的能力

  • IT产品和服务： 运营以人为中心的信息技术的能力

  • IT创新与智能： 面向未来的信息技术变革能力

上述五点都要有战略能力做支撑（见下图）。首席信息官和高级IT负责人现在就应该行动起来，培养再造之旅所需的战略能力。

本IDC研究是有关战略能力的五个系列文档中的一个，探讨了构成嵌入式信任的重要能力——企业可信和安全能力。本文列出了IT部门各层级（领导层、管理层和员工）关键技能构建的能力发展路线图，阐述了当前、近期和未来要做的各项任务。这一流程的目标是构建有效、韧性、创新的企业可信和安全。

客户和利益相关者要求提高风险因素透明度，监控更多风险因素，而监管机构也在考虑将数字透明度纳入已有的金融监管和报告体系中。信任一直是取得成功的重要因素，但基于信任的评估日益复杂，且有赖于报告和数据协议的完整性。

信任现在是整个IT部门取得成功的决定性因素。随着IT在满足企业整体信任需求方面的重要性日益突出，IT部门的核心能力不能再停留在传统的网络工作上了。整个IT部门需要提高技能，实现并支持自动化持续审核和监控分布式系统和流程的各个环节。

可信和安全的企业不用再把太多的精力放在合规检查上，而是更多地用在了解和积极处理风险和敞口上。临时性的工具和能力将演变为一系列实时支持，实现基于信任的决策和响应透明。IT领导者需要把实现更动态的数据驱动控制决策放在首位。

IT需要将以下能力嵌入信任：

  • 分布式控制：为未来的分布式生态系统做好准备

  • 实时可视化运营模式：实现安全运营实时监测和响应

  • 基于工具的能力：防范风险，积极响应

报告核心观点摘要

声明：本文来自CxO卓越圈，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。