在過去幾年中，數(shù)字化轉(zhuǎn)型的步伐呈指數(shù)級(jí)增長。新冠疫情期間，對(duì)非接觸式業(yè)務(wù)模式的需求，以及對(duì)提高運(yùn)營效率和改善用戶體驗(yàn)的需求都是關(guān)鍵的催化劑。更便宜的云計(jì)算、人工智能的興起，以及對(duì)數(shù)據(jù)洞察力的持續(xù)需求，更是進(jìn)一步推動(dòng)了這一現(xiàn)象。事實(shí)上，Gartner的研究表明，94%的CEO希望繼續(xù)推進(jìn)疫情催生的數(shù)字化轉(zhuǎn)型。

與此同時(shí)，對(duì)所有數(shù)字化事物的關(guān)注引發(fā)了風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)偏好、網(wǎng)絡(luò)安全以及如何在數(shù)字化路線圖中衡量成功等諸多問題。以下是公司董事會(huì)應(yīng)該提出的五個(gè)關(guān)鍵問題，以確保在更廣泛的戰(zhàn)略和財(cái)務(wù)要求中有效監(jiān)督和協(xié)調(diào)業(yè)務(wù)優(yōu)先事項(xiàng)。

有幾件事很重要，那就是要定義數(shù)字身份、數(shù)字化轉(zhuǎn)型以及它們?cè)跀?shù)據(jù)經(jīng)濟(jì)中的重要性。

數(shù)字身份是一個(gè)人、實(shí)體或?qū)ο蟮慕灰讛?shù)據(jù)，被捕獲并用于驗(yàn)證、認(rèn)證或授權(quán)交易或交互。這些憑據(jù)(通常是個(gè)人可識(shí)別信息，PII)是可以驗(yàn)證的，并且是信任某人或某事的基礎(chǔ)，因?yàn)閼{據(jù)能夠證實(shí)“他們確實(shí)是他們所描述的自己”。如何捕獲、共享和存儲(chǔ)這些可驗(yàn)證的憑據(jù)是在數(shù)據(jù)經(jīng)濟(jì)中開展業(yè)務(wù)和蓬勃發(fā)展的關(guān)鍵因素。

根據(jù)Whatfix的說法，數(shù)字化轉(zhuǎn)型是指將數(shù)字技術(shù)、平臺(tái)和解決方案應(yīng)用于新的或現(xiàn)有的業(yè)務(wù)，以滿足“不斷變化的市場(chǎng)和客戶期望，從而徹底改變企業(yè)的管理和運(yùn)營方式，以及價(jià)值的傳遞方式?！钡虑趶?qiáng)調(diào)稱，“數(shù)字化轉(zhuǎn)型關(guān)乎的是要成為數(shù)字化企業(yè)……利用技術(shù)不斷發(fā)展你的業(yè)務(wù)模式?！彪S著數(shù)字化轉(zhuǎn)型的加速和普及，平臺(tái)和企業(yè)的數(shù)據(jù)量和數(shù)據(jù)消耗量都在增加，數(shù)據(jù)隱私和安全等領(lǐng)域面臨著更大的壓力。隨之而來的是風(fēng)險(xiǎn)的增加。對(duì)公司董事會(huì)進(jìn)行評(píng)估、監(jiān)督和管理的最佳方式是與管理層合作，考慮和討論以下問題。

1、我們是否有最近的網(wǎng)絡(luò)安全成熟度評(píng)估?

獲得整體網(wǎng)絡(luò)安全態(tài)勢(shì)的第三方基線，包括關(guān)鍵策略、協(xié)議和程序的審查和基準(zhǔn)測(cè)試，是至關(guān)重要的。這種評(píng)估可以突出安全缺口、弱點(diǎn)以及需要優(yōu)先改進(jìn)的領(lǐng)域。特別是當(dāng)公司使用第三方和API將一個(gè)業(yè)務(wù)連接到另一個(gè)業(yè)務(wù)的服務(wù)時(shí)，數(shù)據(jù)被共享，如果沒有適當(dāng)?shù)谋Ｗo(hù)，可能會(huì)帶來潛在的風(fēng)險(xiǎn)。該實(shí)踐可以揭示這些類型的問題。

2、我們的數(shù)字化轉(zhuǎn)型戰(zhàn)略如何實(shí)現(xiàn)我們的業(yè)務(wù)目標(biāo)?

關(guān)鍵是要清楚地了解為什么某種數(shù)字技術(shù)解決方案被應(yīng)用于現(xiàn)有的業(yè)務(wù)問題或新的機(jī)會(huì)。解決方案將如何實(shí)現(xiàn)，需要什么，以及它將對(duì)現(xiàn)有流程、人員和技術(shù)產(chǎn)生什么影響，這些對(duì)確保它符合業(yè)務(wù)需求至關(guān)重要。用業(yè)務(wù)語言簡(jiǎn)潔地解釋為什么這是引人注目的，它需要什么，它將給利益相關(guān)者帶來什么影響，可以幫助表明該技術(shù)的合理性，實(shí)用性以及風(fēng)險(xiǎn)領(lǐng)域。

3、你使用什么指標(biāo)來確定投資回報(bào)率的成功和交付超出了我們的預(yù)期回報(bào)率?

如果問題2要求對(duì)數(shù)字技術(shù)項(xiàng)目的業(yè)務(wù)案例進(jìn)行闡述，那么這個(gè)問題就是要求管理層將其轉(zhuǎn)化為具體的成功指標(biāo)和投資回報(bào)率。例如，如果運(yùn)營成本應(yīng)該下降，吞吐量應(yīng)該增加，上市速度應(yīng)該提高，客戶保留率應(yīng)該提高——所有這些都可以計(jì)算和組合起來，以量化財(cái)務(wù)和業(yè)務(wù)影響。將這些回報(bào)與公司的資本成本進(jìn)行比較，對(duì)于了解這些預(yù)期結(jié)果的預(yù)期時(shí)間框架非常重要。量化和衡量監(jiān)督對(duì)于保持焦點(diǎn)和確保戰(zhàn)略的執(zhí)行交付其預(yù)期結(jié)果非常重要。

4、作為我們資本計(jì)劃的一部分，我們?cè)谙夹g(shù)債務(wù)、實(shí)現(xiàn)系統(tǒng)現(xiàn)代化和滿足新興網(wǎng)絡(luò)安全需求方面的投資組合是什么?這個(gè)路線圖將如何定位我們的數(shù)字優(yōu)先解決方案?

對(duì)管理如何平衡和權(quán)衡效率、現(xiàn)代化和安全性有一個(gè)高層次的看法是至關(guān)重要的。了解投資支出、時(shí)間和順序?qū)⒂兄诹私怙L(fēng)險(xiǎn)狀況如何變化(改善或惡化)。數(shù)字技術(shù)的多年投資計(jì)劃應(yīng)有助于預(yù)測(cè)風(fēng)險(xiǎn)如何變化，同時(shí)澄清哪些數(shù)字差距正在縮小，以及這些差距如何與長期業(yè)務(wù)、財(cái)務(wù)和戰(zhàn)略目標(biāo)保持一致。

5、鑒于美國證券交易委員會(huì)關(guān)于網(wǎng)絡(luò)安全事件和準(zhǔn)備的披露規(guī)則越來越多，我們?cè)诙啻蟪潭壬蠞M足了這些要求?

2022年3月，美國證券交易委員會(huì)提議加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理、治理和事件披露。具體而言，設(shè)立一個(gè)為期四天的窗口，報(bào)告重大網(wǎng)絡(luò)事件，并定期披露與公司識(shí)別和管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)相關(guān)的政策、程序和內(nèi)部專業(yè)知識(shí)。此外，披露董事會(huì)的網(wǎng)絡(luò)安全專業(yè)知識(shí)(如果有的話)也將是一個(gè)組成部分。這些項(xiàng)目中的大多數(shù)都可以在網(wǎng)絡(luò)安全成熟度評(píng)估中確定，但鑒于該協(xié)議預(yù)計(jì)將于2023年4月敲定，所以有必要具體詢問這一點(diǎn)。

隨著數(shù)字化轉(zhuǎn)型的步伐不斷加速，以及保護(hù)數(shù)字身份數(shù)據(jù)和網(wǎng)絡(luò)安全的要求不斷升級(jí)，企業(yè)董事會(huì)成員必須隨時(shí)了解管理層如何平衡所有這些相互競(jìng)爭(zhēng)的需求。提出探索性的問題，就這些主題進(jìn)行有意義的討論，是明確數(shù)字化轉(zhuǎn)型戰(zhàn)略執(zhí)行過程中風(fēng)險(xiǎn)狀況變化走勢(shì)的方法之一。