Hello 各位，
經過上一篇進行 專案始動 - 資源盤點 Task 分析之後，我們瞭解到有很多項任務要執行。
但是這麼多項目，在資源相對吃緊的狀況下要怎麼讓數位轉型能夠落地，就必須要訂立施作策略。

所以今天要探討的是，為了能夠讓專案落地，團隊採取了什麼樣的 Action 以及一年後該專案的團隊要達成什麼價值交付?

Actions: 根據資源盤點定義計畫施作策略

起點

• 經過盤點後，照說我們可以對現狀有了一定的理解
  • People
  • Process/Workflow
  • Information System
    • Infrastructure (On-premise, Cloud, Network)
    • System
    • Application
    • Data

解決方案及施行策略

• 縱觀組織需求及風險發現事項後，提供該組織建議的策略方向

  • 以服務為核心展開數位轉型計畫
    • From Availability to Integrity to Confidentiality.
    • 從服務穩定度, 到數據及交易正確性, 到資安合規.
      • 提升服務韌性, 進而探討營運效能優化, 取得小規模試點成功案例(Availability).
      • 改善數據收集效率, 改善資料使用及交易的正確性, 改善營運效能, 確保資料正確性(Integrity).
      • 政府法令及市場標準合規, 解決資安問題, 讓資安成為核心競爭力(Confidentiality).
  • 數位轉型三部曲(數位化, 到數位優化, 到數位轉型)
    • 數位化, 從改變使用者工具及環境開始, 進而改變工作模式與習慣.
      • 統一組織正式的數位溝通管道(Teams, M365, Cloud central working model).
      • 統一組織系統框架(Azure, Hybrid Cloud, 3-tier architecture)
      • 統一組織的應用程式解決方案(Azure, M365, D365, PHP, C#, low-code/no-code).
    • 數位優化, 營運優化, 流程再造, Process Re-engineering, 效率改善.
      • 流程數位化, 資料數據化, 以自動化串起日常營運, 以數據賦能改善營運效率.
      • 以數位描述組織從金流流入到業務支出的流程,
    • 數位轉型, 提供整合新數位整合解決方案的服務，以改善營運及流程效率。

• 資訊部門是這次數位轉型的火車頭，該示範單位該如何規劃下一步的改善計劃。

  • IT 現代管理框架導入及 IT 現代管理議題聚焦
    • Agile, Scrum, Kanban, Cloud, DevOps, SRE, ITSM, ISMS, DT, Security, low-code/no-code, MarTech, FinTech, AI, Big Data, RPA, 監理科技(RegTech, SupTech), 資安(Zero Trust, NIST Cybersecurity framework).
  • 核心系統開發及維運能力改善(世代交替)
    • 所有 IT 成員都需要有開發或維運能力,
      • Roles - HelpDesk, Dev, SRE, DataEng, SecEng, DBA, Solution Architect, Mgr.
    • 所有 IT 成員都需要有專案管理能力.
      • Junior/monthly, Senior/Quarterly, Manager/2-4 quarters, Director/1-2 years up.
    • 規劃從教育訓練、考核到人員汰換的計畫
  • 跨部門協作效率優化
    • 服務供應鏈管理品質改善(Partnership service/operation quality management).
    • 跨部門分工重定義及對應協作品質改善(溝通, 協作, 專案管理, 預算管理).
    • IT 價值重定義, 進而發揮正確的影響力(IT 專業性, 獨立性).
      • Align with business (數位韌性, 服務改善, 法令遵循, 合規, 新型態的服務模式 .. etc).
        • 業務增長 (Align with Business Value)
        • 風險管控 (Risk Management)
      • Support end users (使用者數位賦能, 改善日常作業正確率, 提升效率, 降低風險 .. etc).
    • 找出適當的專案及配合單位，進行跨部門 pilot project (Small Win)
      • 如：金流作業優化、自動化

• 轉型中同時改善資安問題

  • 系統及應用程式安全與資料外洩風險(面對駭客的營運風險).
    • Disaster Recovery coverage (BCP, DR, 正確備份及還原涵蓋率)
    • From Defense-in-depth(防禦縱深) to Zero Trust(以數據及流程為中心的零信任架構).
    • From user, device, network, application, data and time to review CyberRisk management.
    • Application security(design, flow, input verification .. etc).
    • Data security(Data encryption and mask).
    • Data access control.
  • 改善數據正確性風險
    • 組織數據收集及使用的正確性(ex. 盤點後發現, 現況的混亂很多來自, 大家都是管理者, 大家都可以隨便改資料, 報表數據自定義).
    • 流程再造同時進行優化改善作業.
    • 數據資料時間的一致性.
  • 合規需求
    • 行業領域相關法規, 資通安全管理法, ISMS, PIMS, GDPR, PCI-DSS.
    • 回答國際總公司及台灣內外主管機關及使用者, 我們如何進行風險管理的議題.

• 階段性計畫

  • 關鍵字: 數位化, 數位轉型, 敏捷, 雲端, 遠距, 網路, 資安, 安全, 資安合規, 數據, 數據治理, 行動化, 數位賦能, 營運優化(MRD, DM), 數位行銷.
  • 第一階段以推進數位化及數位優化為主, 以期激發後續數位轉型發展可能.

• 明列第一階段不做的事

  • HR, partner is not ready and too much political issues.
  • FIN, partner is not ready, unclear workflow and data definition.
  • 業務單位, partner is not ready, unclear workflow and data definition.
  • PIMS topic, no clear definition.
  • 國際總公司, data exchange automation standard(API), no clear definition.
  • 國際總公司, application integration, cost and service support issue.
  • 完整的資安營運架構施作, CyberSec, lack of resource, wait until new infra and app ready.

Result: 驗收與迭代

• 列出未來一年專案產出(價值產出)計畫(還有每個月的產出, 以配合數位轉型委員會專案管理需求)
  • 企業資訊架構 Version One 定版與配套措施施行.
  • 企業全遠距作業環境設計、架設與支援.
  • 台灣總公司與全省據點的企業網路架構改善作業.
  • 新辦公大樓辦公室系統、網路及機房建置作業.
  • 新客服系統及CRM整合作業(含廠商遴選、合約、系統設計、開發與驗收).
  • 金流整合優先作業, 明定移轉完成時間(60%金流自動化, 一年內完成永久自動化取代至少三個人力)

有了以上的 Result 後，團隊在第一年的數位轉型計劃就有了落地的目標。不過在開始前，團隊還有些管理面的部分需要準備，這我們明天再繼續談下去~

to be continue...