从虚入实 加强管理实践

　　管理大师德鲁克说过，“管理是一种实践”。管理的理论与方法都是从大量的非常好的实践中总结出来的。在总结这些非常好的实践的基础上还形成了一系列的管理框架和标准。如用于项目管理的PMBOK和Prince2，用于软件项目管理的CMM，用于IT服务管理的ITIL和ISO20000，用于IT治理的CobiT，用于信息安全管理的ISO17799和ISO27001等等。

　　作为一个管理者，CIO必须具备一定的管理经验和管理能力。CIO工作的复杂性决定了CIO管理能力的综合性。就大的范围来说，CIO主要是对IT建设项目和IT运营维护进行管理，并在此基础上进行有效的IT治理。

　　对于IT建设项目来说，项目管理非常重要。CIO应该在实践的基础上学习并运用一些规范的项目管理方法。国际上有两套主要的项目管理体系：PMBOK和Prince2。PMBOK（项目管理知识体系）是由美国项目管理研究所提出，它把项目管理分成9个知识领域，即综合管理、范围管理、时间管理、成本管理、质量管理、人力资源管理、沟通管理、采购管理和风险管理。Prince2（第2版受控环境下的项目管理）是由OGC（英国商务部）推出的，它是按项目的整个生命周期把项目管理分成8个过程，即计划、指导项目、开始项目、启动项目、管理项目阶段边界、控制一个阶段、管理产品交付和项目结束。PMBOK和Prince2各有特点，各有侧重，CIO在项目管理的实践中可以将两者结合起来灵活运用。在软件的项目管理上，美国卡耐基•梅隆大学软件工程研究所（SEI）推出的能力成熟度模型（CMM）得到了广泛的应用。

　　对于用于IT运营维护的IT服务管理，国际上也已经形成了一些标准。ITIL（信息技术基础设施库）就是OGC（英国商务部）发布的一套IT服务管理非常好的实践指南。ITIL分为服务交付和服务支持两大部分，主要包括12个流程。其中服务交付包括服务级别管理、IT服务财务管理、能力管理、IT服务持续性管理、可用性管理和客户关系管理6个流程；服务支持包括服务台、事件管理、问题管理、配置管理、变更管理和发布管理6个流程。ITIL并不是一个正式的标准，但它是目前国际上普遍实行的事实上的标准。IT服务管理的国际标准ISO20000就是在ITIL的基础上发布的。CIO应该学习和利用这些IT服务管理的非常好的实践，在整个组织中实现卓越的IT运营服务。

　　对于很多组织来说，IT的价值已经毋庸置疑，但是它经常是最难理解的。CIO有责任在组织中引入并实施IT治理，使整个IT应用的过程透明化，并得到有效的控制，从而得到董事会和其他高层管理者的支持。CobiT（信息及相关技术的控制框架）就是由ISACA（国际信息系统审计与控制协会）提出的一个IT治理框架，它由计划与组织、获取与实施、交付与支持以及监控和评价4大域，34个高层控制目标和318详细控制目标组成。提高价值、控制风险和降低成本是IT治理的核心。CobiT为IT治理提供了详细的控制目标、管理指导和成熟度模型。

　　在管理方面，除了IT项目管理、IT服务管理和IT治理，CIO还需要在组织中建立有效的信息安全管理体系，进行IT投资分析与评估，实施有效的IT绩效管理等等。学习和借鉴各种管理的非常好的实践与标准，并把它们与组织的具体实践相结合，这是CIO进行管理修炼的重要方法。

软硬结合 提升领导能力

　　光有个人良好的技能，没有一定的威信和合适的方法，CIO很难保证信息化的成功推进。CIO要在复杂的环境中发起变革和领导变革，其领导力的提升是关键所在。

　　领导力是一种软技能，它主要包括沟通、协调和整合能力以及对战略的理解、规划和执行能力。信息化是一个复杂的系统工程，CIO的工作往往要面对体制、机制、文化、人员素质和外部环境等多方面因素的影响。所以除了要有革命的勇气，CIO更需要有务实的作风。

　　CIO的沟通、协调和整合能力是CIO领导力的重要体现。CIO在工作中需要与上级（CEO和董事会）沟通，与下级（部门员工）沟通，横向要与其他高层领导沟通，对外还要与供应商和合作伙伴沟通。保持平和的心态，掌握一定的沟通技巧是CIO进行有效沟通的关键。如“不大肆宣传，用成效说话”，“说服业务部门经理改变对IT的过高或过低的期望”和“适当在组织中进行相关培训”等，这些都是CIO在组织中沟通的方式和技巧。所有事情的处理都是从沟通开始，但遇到利益的冲突和矛盾时，CIO还需要运用一定技巧来协调各方面的利益。如“结盟”和“适当利用‘一把手’工程”等。信息化涉及到人、财、物和信息等多种资源的综合利用，CIO对这些资源的整合能力也非常重要。不管是沟通、协调，还是整合，CIO都必须深刻理解组织的文化，并把信息化建设与适应组织文化和重塑组织文化相结合。

　　信息技术成了组织的战略性工具，信息也已成为组织的战略性资源，所以，对战略的理解、规划和执行能力也是CIO的重要领导能力。CIO首先要有战略视野，对组织的未来愿景要有战略性理解和思考。CIO要能够根据组织的业务战略和目标确定IT的战略和目标，并根据对组织的IT现状分析制定IT战略规划。IT规划制定后，CIO还要化战略为行动，使IT规划的内容能够循序渐进、分级分层的逐步落实。当然，当业务需求和外部环境发生变化时，CIO还需要能及时调整规划，或制定新的规划，并确定相应的行动方案。