Leider ist die IT einer der Teile eines Unternehmens, die für den Rest des Unternehmens fast unsichtbar sind, solange die Dinge gut laufen. Im Allgemeinen wissen die Leute nicht, verstehen es nicht und kümmern sich nicht darum, was die IT tut, solange sie während ihrer Mittagspause auf ihre Dateien zugreifen, ihre E-Mails lesen und lustige Katzenbilder ansehen können. P. >

Sie haben jetzt die typische Gegenreaktion erlebt, wenn etwas schief geht. Wieder wissen und verstehen die meisten Menschen nicht, aber sie kümmern sich jetzt sehr stark darum, was Sie tun. Wenn alles gut läuft, wird dies mit der Zeit wieder nachlassen.

Es gibt jedoch Dinge, die Sie tun können, um Ihr Team und die Wahrnehmung Ihres Teams durch die Mitarbeiter zu verbessern, die den Mitarbeitern helfen sollen, zu verstehen, was die IT tut:

• Entwickeln Sie Pläne zur Risikobewertung, Risikominderung und Notfallwiederherstellung und setzen Sie diese um. Veröffentlichen Sie sie an einem Ort, der für alle Mitarbeiter zugänglich ist.
• Erstellen Sie einen E-Mail-Newsletter - er muss nicht extrem detailliert oder zu häufig sein. Dinge wie "Wir ersetzen einen alten Server" und so weiter
• Wenn etwas schief geht, benachrichtigen Sie die Organisation und teilen Sie ihnen grob mit, was Sie tun, um das Problem zu beheben (zeigen Sie sie auf Ihre Schadensbegrenzungs- und Katastrophenschutzdokumente). und seien Sie dann transparent darüber, was passiert ist und welche Schritte Sie in Zukunft unternehmen werden, um das Risiko zu verringern.

Ich habe die gleiche Art von Knie-Ruck-Reaktion erlebt. Hier einige Tipps:

• Lassen Sie Ihre Abteilung einige etablierte IT-Prozesse (z. B. ITIL) befolgen und diese Prozesse prüfen.

• Lassen Sie sich von einem bekannten Standard für Informationssicherheit wie ISO-27001 prüfen, der Ihrem Management sicherstellen kann, dass ausreichende Kontrollen vorhanden sind, um die Informationsintegrität sicherzustellen (was das Hauptanliegen eines Unternehmens ist).

• Abgesehen von Ihren normalen Berichten an Ihren CFO sollten Sie vierteljährliche Berichte für alle Führungskräfte und Stakeholder veröffentlichen, in denen die Aktivitäten in der IT-Abteilung zusammengefasst und alle Bereiche hervorgehoben werden. Dies hält die IT im Kopf und nicht ein dunkles Loch, in dem Magie geschieht, und stellt sicher, dass es keine Überraschungen gibt.

Meine Reaktion besteht darin, dies wie jedes andere Projekt zu behandeln, und als Erstes müssen Anforderungen ermittelt und ihre Bedürfnisse ermittelt werden. Überlegen Sie sich dann einige vorläufige Pläne, die diese Anforderungen erfüllen. Auf diese Weise werden Sie, wenn nichts anderes, als Vordenker und Problemlöser angesehen. Dann stellt sich die Frage, welchen Wert die von Ihnen gesammelten Anforderungen haben und ob sie finanziert werden. In beiden Fällen arbeiten Sie an Problemen und bieten Optionen, die jeden IT-Manager in die Nähe eines Rockstars bringen. Wenn diese Bemühungen nicht finanziert werden, liegt es an der Entscheidung des Unternehmens und nicht an Ihrer.

Ich verstehe, dass dies nicht in Ihrer aktuellen Stellenbeschreibung enthalten ist, daher ist hier nichts direkt Ihre Schuld.

• nur für die Berichterstattung an den CFO.

Ja, es ist üblich, dass CEOs nicht möchten, dass der Leiter der IT direkt an sie berichtet, oder Sie schätzen den Beitrag der IT nicht genug, um diese Person zu einer CIO-Position zu erheben.

Eine Sache, die ich mit absoluter Zuversicht sagen kann, ist, dass IT-Verantwortlichen, die die geschäftlichen Anforderungen nicht erfüllen, letztendlich die Tür gezeigt wird.

Ich denke nicht, dass zu viel Leistung das Problem ist. Die IT benötigt die Möglichkeit, Daten zu überprüfen, Daten bei Bedarf zu ändern, zu sichern und wiederherzustellen.

Sie sollten sich auf den Teil der Rechenschaftspflicht konzentrieren. Geschäftsauswirkungserklärung.

Wenn für eine Aufgabe eine Geschäftsabmeldung erforderlich ist, bevor Sie fortfahren, müssen Sie dies schriftlich tun. Beispielsweise müssen Sie sich möglicherweise von der Buchhaltung abmelden, bevor Sie Daten in bestimmten Tabellen ändern.

Wenn Daten vorhanden sind, die von der IT nicht angezeigt werden sollen, verschlüsselte Tabellen oder ähnliches. Informieren Sie sie über die Kosten / Auswirkungen auf die IT.

Ich schlage einen Bericht über die Aufgaben der IT vor und lasse sie gegebenenfalls anpassen. Wenn das Unternehmen bei identifizierten Aufgaben über die Site zugreifen möchte, ist dies in Ordnung.

• Netzwerkunterstützung
• PC-Unterstützung
• Systemunterstützung (Serverraum)
• Anwendungsunterstützung - Listen Sie alle Anwendungen auf.
  Identifizieren Sie die geschäftskritischen Anwendungen (und Daten).
• Entwicklung - Wie werden Projekte identifiziert und priorisiert?
• Disaster Recovery

Das Festlegen sehr sichtbarer Grenzen in der Praxis kann hilfreich sein - z. B. nicht einmal versuchen, klug zu sein, wenn etwas getan werden muss, das sich auf ein Benutzerprofil auswirkt, sondern sagen: "Bitte melden Sie sich an und bleiben Sie in der Nähe. Wir haben wirklich keinen einfachen Zugriff auf das, was." passiert unter deinem Login ". Wenn es um die Konfiguration von Geräten und Software geht, sollten Sie immer die folgende Regel befolgen: "Die IT besitzt die Standardeinstellungen, der Benutzer besitzt die Einstellung".

Demonstrieren Sie das Bewusstsein für Datenschutzprobleme - Jede Frage wie "Warum automatisieren wir dies und das nicht darüber hinaus, warum beschränken wir dies und das nicht ..." ist eine Gelegenheit zu signalisieren, "weil wir uns auf diese Weise mehr Zugang zu diesem und jenem geben würden, als wir wollen und müssen unsere Arbeit erledigen müssen ".

Manchmal können sogar kleine Unfälle (jedoch keine mit großem Datenverlust :) hier helfen -" dies zu verhindern, hätte dies und diesen unnötigen Datenschutzkompromiss bedeutet "," Dies wird etwas länger dauern, da wir diese Art von Informationen nicht bequem zugänglich halten, da sie für schlechte Dinge verwendet werden könnten. "