CIO职业规划

CIO的职业规划要求

我们已经分析过IT主管的两条发展道路，分辨点便是知识结构上的差异，CIO需要更多在管理知识方面补充提高，CTO则更要专注于技术，有过硬的处理复杂技术问题的能力和创新能力，这里所要特别分析的是怎样完成作为CIO的知识结构调整。

IT主管的技术能力是围绕网络建设、网络管理、应用系统开发等方面来发展的，我们可以把这些能力视为其基本的能力，他们也比较容易理解和把握在技术方面的积累和追求，困惑的方面主要在管理上，管理知识的提升更是成为CIO的核心需求。

在管理知识方面，企业战略管理、信息资源规划、生产过程管理、项目管理、物流管理是CIO最需要补充吸收的知识，不断运用自然能达到出神入化的地步。一点一滴的积累而达到知识结构转变的功效，便能为跨入CIO阶层做出准备。

企业战略管理

企业信息化是为企业战略服务的，这一观念是CIO始终要明白的，而且要让企业所有决策者、管理者都能明白这一点，才能在进行战略调整或业务调整时使信息化目标与战略目标相一致，使信息化平台能够支撑企业运作的需要。因此，CIO也要能够在企业战略管理方面有更多的管理概念和知识。

对与CIO而言特别需要理解企业在行业里的发展定位、企业所关注的市场细分部分、企业与战略伙伴之间的关系、企业的生产模式和盈利模式、把握企业的利润点和成本点。在这些方向上，存在许多与信息化密切相关的部分，需要通过建立和应用信息管理技术来改变企业定位、竞争力和有效地控制成本提升利润。

信息化始终是进行管理的工具，从战略角度发现的管理点便是信息化的重点，对企业战略的分析也有利于找到信息化的价值所在，因此，学习企业战略管理对CIO的工作帮助是不可忽视的。

信息资源规划

信息资源规划对与CIO来讲既可以说是一种技能，也可以说是一种知识结构的建造方向。其中的区别其实只在于我们对信息资源规划的认知程度。信息资源规划围绕企业生产的全方位来进行，研究信息流在企业采购、生产、销售中的关系，通过信息整合来建立企业的决策体系和执行体系，信息资源规划是对企业运作的全过程研究，为企业的运作建立业务模型、数据模型和功能模型，以指导企业在发展信息化系统时能够有统一的纲领。

在信息资源规划指导下的信息化更符合企业长期发展战略的需要，即便是在不同的时期、选用不同公司的产品也能有效消除信息孤岛现象，最大程度地保证拥有信息化系统时能够控制住总成本。

生产过程管理

企业的生产过程管理所涉及到的内容是广泛的，涵盖了采购周期、生产周期、销售周期各个阶段的运作，CIO需要对这些过程者的管理模型有充分的理解，具有分析整个业务流程的能力，才能提出信息化的应用目标和模型。

在规划信息系统时，进行业务流程分析是第一步重要的环节，建立流程管理模型之后，数据流、决策点、决策因素便呈现了出来，成为进行信息化建模的基础，运用流程管理的观念来看生产过程是CIO的一种有效的工作方法。

生产过程管理的知识和流程管理的技术，可以帮助CIO更快捷、准确地提炼出企业的运作特点，找到管理中的瓶颈，进而引入信息系统来解决实际的问题。

项目管理

继MBA(工商管理硕士)之后PMP(项目管理认证)成为热门方向，成为企业普遍猎取的对象。对于未来的组织形态，快速变化的目标和资源有密切的关系，项目管理首先在工程建设方面得到应用，积累了很多理论总结和实践经验。在信息化方面，软件工程开发、ERP项目实施都是在项目管理的指引下进行的，是保证达成投资目标的基本工作方法。

企业CIO所领导实施的信息化项目具有普遍的跨部门特点、实施过程具有一定的时间性、资源包括外部的技术或产品，80%的工作具有项目特征。CIO应该能够注重学习和运用项目管理的理论、方法来展开工作，熟练应用目标管理、范围管理、计划管理、成本管理、风险管理、沟通管理等项目管理中的技术方法。

网络规划与建设

企业内、外的信息网络是信息化的基础，规划及实施任务都落在CIO的肩上，局域网及跨地区的企业内部网是企业信息化的硬件环境，在互联网的应用方面还包括为企业建立企业门户，构造电子商务环境等等。

网络应用技术的变化同样迅速，驾驭企业内部或外部网络同样需要过硬的本领，IT主管必须在网络环境的规划、实施、管理上有过硬的技术，才能跨入到CIO的行列，越来越多的集成解决方案对打算进入CIO行列的IT主管有更多的挑战。

企业信息化所要求的目标越高，网络的稳定性、效率性等要求就越高，在CIO所需要具备的三分技术方面，内容会更加丰富，绝不可脱离技术而偏颇于管理。

信息安全技术

对信息安全技术的掌握同样是跨入CIO行列之前，IT主管需要透彻思考的问题，无论曾经在哪一个岗位上工作，是具体负责信息安全还是制定安全工作指引，重视信息安全技术都是必需的。已经出现第三方的审计机构以专业的眼光来检查信息系统的安全情况，审计便意味着信息安全的重要性。

掌握信息安全技术主要从防范入侵和面对系统崩溃两个方面出发，安装防火墙、运用杀毒软件都是进行防范的技术手段，数据备份、备用电源、恢复演习等是在面对系统崩溃的风险时的必要准备。信息安全技术的运用是否成功，不能简单检查是否有措施，而是要进行实战演习，通过模拟的攻击、故障恢复、数据恢复进行全面的检查。

信息安全技术是CIO承担建立和维护系统运行责任的基础，从职业角度很容易理解为什么要准确无误地运用好信息安全技术来保证系统的正常，当任何风险发生时IT团队、CIO都是要战斗在第一线。

应用系统分析

信息资源规划是CIO的战略任务，而项目选型时需要对产品进行选择，设定具体的阶段性目标，更需要进行应用系统分析的技术，包括挖掘客户需求、建立运作模型、理清数据流向、确认运算逻辑等等。

我们可以把这些技术归结为应用系统分析技术，IT主管应该都参与过应用系统开发，可以积累开发技术，也可以积累应用系统的分析技术，侧重点的选择上对其职业生涯的发展也会产生影响，对于打算跨入CIO圈来说，应用系统分析更为重要，其切入点更关注应用效果。

应用系统分析能力是建立在对管理和信息技术双方面的理解之上的，无论是自行设计系统还是评估解决方案，都需要有能力观察系统和分析系统，找出实际的业务流程在系统中是怎样体现的，在哪些环节上需要强调保证业务逻辑的正确性和完整性。