2022年治理从业者的三大重点

Ravikumar拉马钱德兰
Author: Ravikumar拉马钱德兰, CISA, CISM, CGEIT, CRISC, CDPSE, OCP-Oracle云架构师, CISSP-ISSAP, SSCP, CAP, PMP, CIA, CRMA, CFE, FCMA, CIMA-Dip.MA, CFA, CEH, ECSA, CHFI, MS (Fin), MBA (IT), COBIT-5实现者, 认证COBIT评估员, ITIL 4 -管理专业人士, TOGAF 9认证, 认证SAFe5敏捷师, Chennai, India
发表日期: 12月10日
Related: 2022年审计从业人员的三大优先事项 | 2022年网络风险从业者的三大优先事项 | 2022年网络安全从业者的三大优先事项 | 2022年隐私从业者的三大优先事项 | 新兴技术从业者在2022年的三大优先事项

编者按: 这是为期一周的ISACA Now系列博客的第五篇,展望2022年数字信任领域从业者的首要任务. 参见之前的文章 展望2022年的审计从业者, 网络安全人员, 隐私的实践者 and 风险从业者.

“不是最强壮的物种能存活,也不是最聪明的物种能存活. 它是最能适应变化的.——查尔斯·达尔文

技术进步和数字化转型的加速并没有减缓2021年的步伐,2022年也不会, 在可预见的未来也不会. 全球肆虐的流行病, 尽管它使经济活动陷入瘫痪,并降低了各国相关的经济增长, 没有阻碍技术的发展, 相反,它将数字化趋势推向了新的领域. -

从这一现象中出现的一些突出因素是云计算的使用增加, 为混合和互联的工作环境铺平道路, 以及自动化的关键作用, 自助服务客户端实用程序, 敏捷应用程序开发方法, 自主数据库管理环境和不断发展和增长的巨大网络威胁.

展望2022年, 治理专业人员可能很难牢牢把握他们周围发生的所有挑战. 治理专业人士应该认真审视他们目前的方法和技能,并考虑在新的一年里取得成功的这些关键优先事项.

优先事项#1:积极和有说服力的网络安全领导
治理专业人员应该修改他们的网络安全领导风格,以适应当前的网络安全威胁场景,并了解网络犯罪 是一个非常有利可图的行业吗 在不久的将来,这将变得更加有利可图,可能只需要全球10美元.到2025年达到5万亿美元. 网络罪犯工作非常努力,因为成本效益比不成比例地奖励他们. 发动攻击的初始费用并不多, 虽然成功攻击的好处很多.

治理专业人员在确保澳门赌场官方下载目标和安全团队之间的紧密联系方面发挥着关键作用. 治理专业人员应确保从执行管理层反映出明确的信息,以激励网络安全团队发挥最佳水平,并奖励和保留适当的技能.

优先事项#2:追求云安全和数据科学知识
The 工作的未来 会建立在互联的混合体验上吗. 数字化优先和互联体验将成为推动生产力和留住人才的标志. 麦肯锡估计 超过20%的全球劳动力在金融领域从事高技能工作, 保险和IT垂直行业可以在大部分时间不在办公室工作,而不会对生产力产生任何影响. 这些因素和其他因素将增强云计算的效用, 还有额外的成本效益优势, 它将在这里停留. 但是,随着云带来新的安全威胁,需要采取有效的对策. 因此, 治理专业人员将需要云安全和云实现最佳实践方面的专业知识. 

此外,数据爆炸是 以惊人的速度发生. 数据驱动型组织的年增长率超过30%, 根据埃森哲的一项研究, 81%的组织仍然没有一个可靠的数据策略来最大限度地发挥其数据的全部潜力. 这一切都在召唤治理专业人员从前线领导,并找到方法来帮助他们的组织成为数据驱动的,并使用有效的数据分析策略来利用数据资源.

优先事项#3:战略一致性和价值实现
治理专业人员有一项艰巨的任务,要使澳门赌场官方下载的战略与不断变化的市场和技术环境保持一致,以保持相关性和成功. 使业务目标与技术领域保持一致从来都不是一件容易的事, 但在这个快节奏的环境中, 这已经成为一项非常复杂的任务. 考虑策略通常是经过很长时间演变而来的, 成功澳门赌场官方下载陷入战略短视的可能性很高. 治理专业人员在防止这种情况发生和熟练地帮助其组织实现价值方面发挥着至关重要的作用.

帮助他们的组织从物联网(IoT)功能中受益是一个重要的机会. A 麦肯锡的研究指出 到2030年,物联网可以释放的潜在经济价值可能在5美元之间.5万亿美元到12万亿美元.然而,许多澳门赌场官方下载仍在努力从物联网中获益.

变化的环境
这些是2022年治理界面临的一些最重要的任务, 但在这个变化的时代,其他挑战不可避免地会出现. 尽管有些工作难度很大, 治理专业人员的旅程将是令人兴奋的,同样值得的.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记