اگر گمان می‌کنید که فناوری مشکل امنیتی شما را حل خواهد کرد، معلوم است که نه مشکل را درک کرده‌اید و نه فناوری را!   -   بروس شنییِر (Bruce Schneier)
یونیکس کاملا کاربرپسند است. البته، کاربرانی که می‌پسندد خودش انتخاب می‌کند!  -  آندریاس بوک (Andreas Bogk)
در بیشتر موارد، اشکال از شیوه تفکر افراد است، نه فناوری.  -   کریسفوتر جی. بوشولتز (Christopher J. Bucholtz)
در دنیای امروز علت مرگ یکی از این سه مورد است: 1) ایست قلبی؛ 2) مرگ مغزی؛ 3) قطعی اینترنت! - آلمس گای (Guy Almes)
این روزها همه جور خطایی از کامپیوترها درمی‌آید. دکترها از تعداد مردانی که باردار تشخیص داده می‌شوند متعجبند!    - آیزاک آسیموف این روزها همه جور خطایی از کامپیوترها درمی‌آید. دکترها از تعداد مردانی که باردار تشخیص داده می‌شوند متعجبند!    -     آیزاک آسیموف (Isaac Asimov)
طبیعت را مطالعه کنید، نه کتاب‌ها را.          لوییز آغاسی (Louis Agassiz)
خود بشر هنوز شگفت‌انگیزترین کامیپوتر است.   -   جان اف کندی (John F. Kennedy)
«رفیق متاسفانه باید بهت بگم که کامپیوترت هک شده. الان تمام فایل‌های شخصی‌ات روی سرور اف‌تی‌پی آدرس 127.0.0.1 گذاشته شده. باور نداری خودت لاگین کن و ببین!»  -  شوخی کلاسیک با کاربران جدید یونیکس
طبیعت انسان این است که عاقلا فکر و غیرعاقلانه عمل کند.  -  آناتول فرانس (Anatole France)
یک مدیر شبکه مثل یک پزشک است، فقط دست‌هایش تمیز می‌ماند.  -  ناشناس 

بسیاری از متخصصین فناوری اطلاعات عنوان رفیع «مدیر فناوری اطلاعات» را یدك می‌كشند. اما خیلی از آنان تنها «مدیر فناوری» هستند؛ چرا كه قدرت لازم برای پذیرش مسئولیت «مدیریت اطلاعات» را در اختیار ندارند.

برای پر كردن این خلاء باید از همان استانداردها و نیازمندی‌های قانونی پذیرفته ‌شده برای «مدیر مالی» استفاده كرد. چك‌لیست زیر ابزار مناسبی است برای ارزیابی این كه آیا مدیر فناوریی برای اجرای اثربخش وظایف خود را دارد یا خیر. این چك‌لیست شامل 15 مسئولیت ضروری و 9 مسئولیت ترجیحی است. اطلاعات قدرت كاف

دستورالعمل: اگر به بیش از یك مسئولیت ضروری پاسخ منفی دادید، كار مدیر فناوری اطلاعات‌تان می‌لنگد؛ و اگر به بیش از دو مورد از وظایف ترجیحی پاسخ منفی دادید، می‌توان گفت كه مدیر فناوری اطلاعات به ‌خوبی می‌تواند وظایفش را انجام دهد، اما هنوز اثربخشی لازم را ندارد.

 

                                                    مسئولیت‌های ضروری

+

-

1

عضویت در كمیته‌ی اجرایی (مانند گزارش مستقیم به مدیر عامل یا مدیر ارشد عملیات)

 

 

2

ارائه‌ی برنامه‌های راهبردی و عملیاتی‌ای كه نشان می‌‌دهد چگونه فناوری اطلاعات از اهداف سازمان پشتیبانی می‌كند (مانند ارایه‌ی برنامه به هیات مدیره)

 

 

3

مشاركت در تعیین راهبردهای سازمانی و انجام مطالعه برای شناسایی فرصت‌های سرمایه‌گذاری‌های جدید (مانند فرصت‌های مربوط به سرمایه‌گذاری مالی و كمیته‌های برنامه‌ریزی تجاری)

 

 

4

داشتن حق امضا برای تایید یا قطع هزینه‌ها و برنامه‌های فناوری

 

 

5

اعطای مجوز برای تحقیق یا اجرای فعالیت‌های وارسی (مانند گزارش یافته‌ها به كمیته‌ی نظارتی)

 

 

6

تعیین سیاست برای ارزیابی استانداردها و عملكرد فناوری؛ گزارش ادواری به هیات مدیره

 

 

7

به عهده داشتن مسئولیت كامل تضمین امنیت اطلاعات، شامل تطابق با مقررات استانداردهای صنعت

 

 

8

انجام ارزیابی مخاطره (risk) برای قابلیت اعتماد، یك‌پارچگی، سهولت بازیابی و قابلیت كار تحت شرایط سخت

 

 

9

تعریف معماری اطلاعات برای تعیین این كه چه كاركردهایی مركزی است و كدام كاركردها باید توزیع یا برون‌سپاری (outsource) شود؛ تعیین روش نظارت بر مهندسی سیستم و سیاست انتقال

 

 

10

نگهداری مجموعه‌ای از مدل‌های كسب‌ وكار كه عملیات كسب ‌وكار را در قالبی استاندارد تشریح می‌كند

 

 

11

تجویز روش اجرایی مدیریت داده‌ها و سیاست‌های استانداردسازی داده‌ها

 

 

12

تضمین ارتباط متقابل كامپیوترهایی كه به عنوان هزینه‌ی مستقیم كالای فروخته شده، به محصولات یا خدمات ارائه شده به مشتریان تخصیص پیدا كرده‌اند؛ اطلاع‌رسانی در مورد ارزیابی قابلیت و فرصت یكپارچه كردن سیستم‌ها

 

 

13

بررسی تمام پروژه‌های عمده، شامل بررسی استثناهای پروژه‌های در معرض خطر؛ انتشار گزارش وضعیت

 

 

14

نظارت بر آموزش و پیشرفت شغلی متخصصان فناوری اطلاعات؛ انتشار گزارش ارزیابی كاركنان فناوری اطلاعات

 

 

15

انجام نظرسنجی در مورد رضایت مشتریان از خدمات فناوری؛ انعكاس خلاصه‌ی ارزیابی به مدیران ارشد

 

 

جمع

پاسخ منفی به هر یك از موارد فوق موفقیت كامل مدیر فناوری اطلاعات را به خطر می‌اندازد                    

 

 

                                                    مسئولیت‌های ترجیحی

 

 

16

سرپرستی فرآیندهای تجاری و مدیریتیِ غیر فناوری اطلاعات كه به اطلاعات مربوط می‌شوند

 

 

17

اعمال كنترل بر مدیریت سوابق و بایگانی مستندات غیردیجیتال

 

 

18

تدوین سیاست‌های چاپ، كنترل و توزیع مستندات

 

 

19

سرپرستی صدور امنیت گذرواژه‌ها و نظارت بر آن، شامل كلیدهای رمزگذاری

 

 

20

گسترش حوزه‌ی كاری مدیر فناوری اطلاعات برای شمول ارتباطات صوتی، تصویری، اطلاعاتی، بی‌سیم و ماهواره‌ای

 

 

21

نگهداری از انباره‌ای مجتمع از دارایی‌های اطلاعاتی، شامل سخت‌افزار، نرم‌افزار و ارتباطات

 

 

22

پرورش دانش هوشمندانه و رقابتی برای فراهم كردن بینش مورد نیاز برای درك موقعیت‌هایی كه سازمان می‌تواند به نفع خود استفاده كند

 

 

23

شناسایی فرصت‌هایی كه می‌تواند سازمان را از منابع داخلی، دانشگاهی و شركت‌های فروشنده منتفع كند

 

 

24

نظارت و ارزیابی هزینه‌ی اطلاعات، شامل كیفیت خدمات گرفته شده از تامین‌كنندگان و مشتریان

 

 

 

پاسخ منفی به بیش از دو مورد از موارد فوق موفقیت مدیر فناوری اطلاعات را محدود می‌كند                          

 

شماره 00