企业信息安全风险管理实践--郭晓英.ppt

Version 企业信息安全风险管理实践 变革管理 DNV 工业部大中国区业务发展总监 郭晓英 15 Jan 2007 Version Slide * * 日程 一般变革管理的阶段 定义 实施新系统的风险 准备迎接变革 变革准备的测定准则 Version Slide * * 一般变更管理的阶段 Version Slide * * 定义 Current State 当前阶段 当前阶段是指现实情况怎样。当前阶段是变革管理的背景和基础。 Transition State 转换阶段 转换阶段是指改变已有工作方式的过程。转换阶段可以减少变革管理的阻力并改善变革被采用的效率和满意度。 Future State 未来阶段 未来阶段是指情况将来会怎样。未来阶段描述了变革管理工作将要取得的成果。 Version Slide * * 实施新的管理系统的风险 变革管理是一个系统的过程并有一系列的工具进行变革中与人员相关的管理，以便于项目目标的如期、在预算内完成。 变革管理是一个新的管理体系实施中最大的风险。 Version Slide * * 您准备好迎接变革了吗? 已经有简易的方法可以评估您是否准备好实施新的管理体系 如果平均得分低于50%, 看来您正在执行一套仅仅停留在纸面的管理体系，这样是不会获得实际收益的。 Version Slide * * 变革模式要素 领导变革 创造共同需求 形成共同目标 推动变革的承诺 监测进展 完成工作 将变革根植于组织系统和架构中 Version Slide * * 变革准备测定指南 变革要素 ~ 10% ~ 50% ~ 90% 领导变革 无人负责。 领导者很清楚，管理承诺在某些领域尚清楚。 清晰的负责人，清晰的管理承诺，无疑问。 创造共同需求 大多数人满足现状。 许多人认为变革是需要的。 每个人都知道我们需要变革。 形成共同目标 什么目标？ 一些人对所需求的有同感，一些人则漠然。 每个人都知道所需求的结果。 推动变革的承诺 可能有些人会有兴趣卖力吧。 我们有一些可动用的资源，但还需要更多。 我们有足够的资源。 监测进展 每个人都有自己的观点。 我们确实测量一些东西， 但有时也评感觉来做。 我们对所做的每一样事情都有清晰的测量标准。 完成工作 好像是个烂摊子，赶快跑。 我们已作了一些计划但还有一段路要走。 我们已准备好： 试运行，培训，认可等。 将变革根植于组织系统和架构中 为什么我们必须做每一样事情？ 我们开始谈论变革但还未真正结束。 我们明确的知道所要调整的事物以使其变革深入人心。 Version Slide * * * * * * It is business as usual - the processes and tools that make up an employees daily work. The current state is known and comfortable, and is generally preferred by employees. The current state lays the foundation and context for change management For employees, the transition state creates stress and anxiety. It is the implementation phase of a project. The transition state is where change management can minimize resistance and improve how well and how quickly a change is adopted. It is unknown, not well understood and fuzzy to employees. Interestingly, the future state is the primary focus of project teams and business leaders who can sometimes overlook the importance of the current state. The future state describes the outcome change management is working to achieve. * * * * Version * * * * It is business as usual - the processes and tools that make up an e