CIO上任后做什么？

申請免費試用、咨詢電話：400-8352-114

自打1995年加入美國國際集團（ American International Group Inc.，簡稱AIG）后，首席信息官Mark Popolano就面臨著很多變化，他需要制定的計劃也越來越多。他不盡需要開發(fā)和維護災難恢復、安全系統(tǒng)和保證業(yè)務連續(xù)性的基礎設施，而且還要對公司的IT治理模式進行重新定義，以支持AIG的各個業(yè)務組織模式。

Popolano的實施成果，包括一個全面規(guī)劃辦公室、AIG的首席信息官辦公室、嚴格遵守全球技術標準和法規(guī)的治理模式以及財務報告和跟蹤系統(tǒng)，都讓公司受益匪淺。他帶領由AIG不同分區(qū)的CIO組成的團隊，而這些CIO則負責管理AIG遍布世界各地的分公司的IT基礎設施。

Popolano還領導著AIG的技術公司，這家技術公司專門提供公用式IT管理解決方案和專業(yè)服務。作為這家公司的主席，他負責監(jiān)管AIG技術公司位于新澤西州利文斯敦城和德克薩斯州佛達爾城的數(shù)據(jù)中心的日常運作控制，以加強組織的全球基礎設施，并提高組織的技術服務水平。

在最近的一次訪談中，Popolano敘述了他準備在下一年開始的幾個項目。

作為一名CIO，如果讓你選擇擴充你的職權，那么你最希望得到的是什么？你認為你過去有哪些責任和經(jīng)驗對你適應新角色有所幫助？

在過去幾年，AIG實施了一系列戰(zhàn)略；今年，我們則主要集中于幾個主要的目標領域。第一個是對我們的內(nèi)部基礎設施進行重新設計，我們將它稱為“下一代網(wǎng)絡”。這個項目包括在全球的層面上建立起一套網(wǎng)絡基礎設施，以便我們能夠在全球范圍內(nèi)進行整合、重構和管理。我們正在建設一套具有多個分發(fā)點和接受點的網(wǎng)絡基礎設施，這些點能夠連接那些我們具有分公司的國家。因此，我們不僅能夠管理我們的Web和安全監(jiān)控服務，而且能夠連接到不同的地區(qū)如中國、印度、東南亞和歐洲，從而更好的服務于我們的客戶。

我們還正在創(chuàng)建業(yè)務模型并同各個賣方聯(lián)盟伙伴緊密合作，以修改我們數(shù)據(jù)中心的運作模型，同時包括可視化的模型。我們根據(jù)三種結構（實際工廠往往具有三種模型：固定成本模型（僅使用內(nèi)部環(huán)境），固定－可變模型（固定成本與第三方公司的內(nèi)部資產(chǎn)相聯(lián)系）和現(xiàn)實的可變資產(chǎn)（在需要時利用其他公司的設備和冷卻設施））的一種財務模型，檢查我們的數(shù)據(jù)中心元件。另外，我們利用公司的中心處理單元、網(wǎng)絡和存儲設備，從而更好的利用公司設施。這個模型讓我們否決了數(shù)據(jù)中心緊緊是一個“磚塊加水泥”設施的概念。我們不僅僅具有投資巨大的大型數(shù)據(jù)中心，而是將自己的基礎設施分割成許多小容量的部分，然后將他們分布在多個地點，并建立起一個分布式的模式，以允許我們更好的從災難中恢復，提高靈活性并加速對業(yè)務伙伴的響應速度。

我們還檢查數(shù)據(jù)存儲設備的虛擬化程度，從而允許我們將存儲設備作為一種共享資源來管理。這種設計模式允許我們依據(jù)特定應用系統(tǒng)的優(yōu)先級別來層次化我們的存儲需求，從而又進一步提高了我們的內(nèi)部價格點。

基于多年來的經(jīng)驗，我對應用系統(tǒng)和其基礎設施之間的關系有著很好的了解。我已經(jīng)設計和構建了許多運行在后臺、中間層和前臺運作的應用系統(tǒng)。我還負責電子商務和顧客發(fā)送方面的設計。我設計并實施了一系列幫助業(yè)務單元轉換他們?nèi)粘＿\作的高效戰(zhàn)略。

你上任后所做的第一件事情是什么？

我所做的第一件事情是評估AIG在美國的數(shù)據(jù)中心的狀態(tài)，并提供一張能夠提高其效率和擴展當前性能的路線圖，以更好的為公司的內(nèi)部和外部客戶服務。

你認為擋在你前面的最大挑戰(zhàn)是什么，你希望怎么去克服這些挑戰(zhàn)？

一個與我們同等規(guī)模的公司，或者任何一個跨國公司，所面臨的最大挑戰(zhàn)都在于建立起實施全球性項目所需的組織協(xié)同。在一個高度分布式的環(huán)境里，你需要同各種各樣的組織和業(yè)務伙伴協(xié)同工作，以設計和打包這些計劃，從而在整個公司里落實它們。

識別出那些能夠在全球范圍內(nèi)實施的技術對公司來說是一個巨大的挑戰(zhàn)。AIG的IT標準必須裝訂成冊，這樣就可以為其全球的IT運作同時注入結構性和靈活性。我們需要了解AIG各分公司所在地區(qū)的法律和制度。這需要我們同各個分公司、組織和業(yè)務單元層的專業(yè)人員經(jīng)常溝通，從而保證每個辦公室——無論是多么小，多么偏僻——都擁有必要的基礎設施，并遵從AIG的IT政策和標準。

在當今的商業(yè)環(huán)境中，保重全球性公司的安全也是一個巨大的挑戰(zhàn)。整體IT基礎設施應該包括一個身份管理中心和數(shù)據(jù)加密措施。然而，在最終的決定因素中，人的因素才是保證公司安全的最好手段。公司必須教育員工，使他們認識和重視IT安全，以及當公司的數(shù)據(jù)被不合法的獲取和流程被不合法的存檔時每個員工所面臨的危險。一個勤勉、經(jīng)驗豐富和謹慎的人力部門是對抗信息安全威脅的最佳武器。

如果一個公司具有多條業(yè)務線——如AIG——技術所扮演的角色與小公司里的技術角色有何不同？

差別在于，沒有一個單一的治理模型能夠運用到這樣規(guī)模的組織。你必須同時使用不同的治理模型和法律模型。不同的管理模型必須運用到那些能夠提高效率和靈敏性，而且成本必須進行嚴格控制的部門和組織。

組織的CIO委員會可以采用壟斷式、聯(lián)合式和主宰式，從而滿足組織的各種需要并為組織獲得最好的靈活性提供基礎。你必須建立一個能夠加強各種不同組織并支持組織業(yè)務能力的路線圖。適合某種規(guī)模的IT模型往往很難滿足所有規(guī)模組織的要求。通過將業(yè)務指標集成進IT結構路線圖后，到底是采用自建、外構還是采用集成模式也就決定下來了。在保留與各個分枝機構相聯(lián)系的整體戰(zhàn)略時，你還需要理清你所支持機構的復雜性和熱點。它設計到組織的管理、交流機制和成員。(AMT)