Rona Bunn是美國企業(yè)董事協(xié)會(huì)(NACD)的CIO，負(fù)責(zé)促進(jìn)數(shù)字編排并領(lǐng)導(dǎo)信息技術(shù)、數(shù)據(jù)和數(shù)字體驗(yàn)。Bunn曾兩次獲得STEM領(lǐng)域有色人種女性的技術(shù)全明星獎(jiǎng)，此前還曾擔(dān)任美國商務(wù)部國際貿(mào)易管理局的CIO。她目前擔(dān)任IT高級(jí)管理論壇(ITSMF)的董事會(huì)成員，并在美國黑人工程師協(xié)會(huì)(NSBE)華盛頓特區(qū)都會(huì)區(qū)分會(huì)擔(dān)任執(zhí)行董事會(huì)職務(wù)。

采訪摘錄

你有很多機(jī)會(huì)，為什么選擇去NACD?

我對推動(dòng)重大變革的機(jī)會(huì)很感興趣，這種變革最終將對企業(yè)開展業(yè)務(wù)和響應(yīng)客戶需求的方式產(chǎn)生重大影響。我看到NACD有一群渴望轉(zhuǎn)型的優(yōu)秀核心員工，我真的可以幫助他們更上一層樓。這對我下一個(gè)角色很重要。因此，雖然其他機(jī)會(huì)要大得多，但這是一個(gè)利用我在業(yè)務(wù)和技術(shù)職業(yè)生涯中學(xué)到的所有東西來幫助組織實(shí)現(xiàn)其目標(biāo)的機(jī)會(huì)。

還有，這是使命。無論我在做什么，我總是希望自己做得很好。如果你了解NACD的使命，你就會(huì)意識(shí)到我們所做的對社會(huì)非常重要。我們確保董事會(huì)董事能夠有效地履行其職責(zé)，并確保他們擁有能夠在快速變化的業(yè)務(wù)環(huán)境中進(jìn)行治理的工具。作為治理生態(tài)系統(tǒng)的關(guān)鍵部分，我們影響著經(jīng)濟(jì)、社會(huì)福利，以及所有依賴這些組織交付所需結(jié)果的人。投資者依靠董事會(huì)來確保他們獲得預(yù)期的回報(bào)。員工依靠董事會(huì)來確保管理團(tuán)隊(duì)會(huì)正確對待他們，并考慮到他們的最大利益。這是一個(gè)“做好事”的機(jī)會(huì)。

NACD如何幫助其成員準(zhǔn)備和管理網(wǎng)絡(luò)風(fēng)險(xiǎn)?

網(wǎng)絡(luò)安全監(jiān)管是整個(gè)董事會(huì)的共同責(zé)任。由于董事會(huì)的組成可能存在其他戰(zhàn)略需求，因此讓網(wǎng)絡(luò)專家進(jìn)入董事會(huì)可能不可行，因?yàn)樗麄冎挥幸欢〝?shù)量的席位。因此，我們有項(xiàng)目對所有董事進(jìn)行網(wǎng)絡(luò)安全教育。

我們?yōu)闀?huì)員建立了一個(gè)正式的網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)督證書項(xiàng)目，該項(xiàng)目是與卡內(nèi)基梅隆大學(xué)軟件工程學(xué)院CERT部門和Ridge Global合作創(chuàng)建的。我們已經(jīng)有700多名董事通過ACB獲得了該項(xiàng)目的證書，并且我們會(huì)不斷更新該證書以適應(yīng)環(huán)境的變化。我們還與互聯(lián)網(wǎng)安全聯(lián)盟(ISA)合作，發(fā)布了《2023年董事會(huì)網(wǎng)絡(luò)風(fēng)險(xiǎn)監(jiān)督手冊》。這是第四版，已經(jīng)分發(fā)給我們的23000名會(huì)員，并向公眾開放。該手冊得到了國土安全部(DHS)和司法部(DoJ)的認(rèn)可，用于指導(dǎo)董事們進(jìn)行董事會(huì)特定的網(wǎng)絡(luò)安全監(jiān)管，是我們下載次數(shù)最多的出版物之一。

對于渴望進(jìn)入董事會(huì)的CISO和CIO來說，他們需要尋求哪些技能?

CIO和CISO現(xiàn)在有一個(gè)絕佳的機(jī)會(huì)，可以開始練習(xí)和學(xué)習(xí)如何以高管的身份參與董事會(huì)會(huì)議。董事會(huì)希望進(jìn)行有價(jià)值的討論。技術(shù)領(lǐng)導(dǎo)者必須超越專注于保護(hù)技術(shù)資產(chǎn)和提高運(yùn)營效率這些古老的話題。他們必須與董事會(huì)建立多維度的合作關(guān)系，并圍繞通過技術(shù)、創(chuàng)新、產(chǎn)品和服務(wù)以及現(xiàn)有業(yè)務(wù)的分拆引領(lǐng)業(yè)務(wù)增長的機(jī)會(huì)開展工作。

CIO和其他CISO也有機(jī)會(huì)教育董事會(huì)，既包括有助于組織發(fā)展或管理威脅的新興技術(shù)，也包括與技術(shù)相關(guān)的運(yùn)營、戰(zhàn)略、網(wǎng)絡(luò)問題風(fēng)險(xiǎn)，以及(取決于行業(yè)的)監(jiān)管承諾。據(jù)我們所知，只有約42%的董事會(huì)有精通網(wǎng)絡(luò)的領(lǐng)導(dǎo)人代表，因此這是一個(gè)教育和提高風(fēng)險(xiǎn)意識(shí)的機(jī)會(huì)。

高級(jí)技術(shù)主管還應(yīng)該關(guān)注技術(shù)的戰(zhàn)略價(jià)值。這是我們作為CIO不一定做得很好的事情——看看技術(shù)和網(wǎng)絡(luò)投資價(jià)值之間的相互聯(lián)系，以及執(zhí)行我們戰(zhàn)略的能力。沒有足夠的對話和思考來確保我們把所有事情都安排好，以真正執(zhí)行戰(zhàn)略。為了確保成功，除了技術(shù)之外，你還必須揭示其他所需的能力，CIO應(yīng)該向董事會(huì)和其他高管闡明這一點(diǎn)。

獲取當(dāng)前技術(shù)投資的績效是另一個(gè)可以為董事會(huì)提供價(jià)值的領(lǐng)域。在此過程中，可以詢問以下這些問題：

• 技術(shù)投資的表現(xiàn)如何?
• 維持這些投資的財(cái)務(wù)影響是什么?

CIO應(yīng)該與首席財(cái)務(wù)官合作，了解和量化他們的運(yùn)營績效，并提出以下問題：

• 這種表現(xiàn)是否會(huì)威脅到成功?
• 它能保持競爭力嗎?
• 它是否保持相關(guān)性并理解風(fēng)險(xiǎn)?

這些都是董事會(huì)希望參與的領(lǐng)域。

關(guān)于董事會(huì)存在許多誤解，那么董事會(huì)承諾的現(xiàn)實(shí)是什么樣的?

我總是聽到，“入職董事會(huì)將是我退休后的計(jì)劃。我要進(jìn)入董事會(huì)，每年掙25萬美元，而且我一年只要出席四次，生活將會(huì)很美好?！钡F(xiàn)實(shí)情況是，如果你要成為董事會(huì)成員，你就要對這些利益相關(guān)者做出承諾，無論他們是投資者、公民還是員工。此外，你也有受托責(zé)任，需要對你給監(jiān)管機(jī)構(gòu)和經(jīng)營這些公司的高管們提供的決定和指導(dǎo)負(fù)責(zé)。

這需要盡職調(diào)查。否則，可能會(huì)產(chǎn)生法律和財(cái)務(wù)方面的影響。你必須花時(shí)間了解公司所處的行業(yè)和環(huán)境，并了解領(lǐng)導(dǎo)團(tuán)隊(duì)。如果你不了解這個(gè)行業(yè)，也不了解那些使組織成功的杠桿是什么，你就無法在董事會(huì)中有效地做出貢獻(xiàn)，更不用說為評估風(fēng)險(xiǎn)或提供建議提供有價(jià)值的投入了。你還需要了解業(yè)務(wù)環(huán)境中日常變化的方方面面，尤其是如果你身處一個(gè)受到嚴(yán)格監(jiān)管的行業(yè)。做這樣的研究需要時(shí)間。

此外，如果你是董事會(huì)成員，你很可能是至少一個(gè)委員會(huì)的成員，也可能是兩個(gè)委員會(huì)的成員，這意味著你一年要參加的會(huì)議不止四次。你可能需要在危機(jī)情況下為執(zhí)行團(tuán)隊(duì)提供指導(dǎo)和建議，在此過程中，你必須要做大量研究來了解問題。在NACD，我們會(huì)對此提供幫助，但董事會(huì)董事們必須學(xué)習(xí)，以便了解在董事會(huì)中需要如何討論和處理最近發(fā)生的事件。

人們可能會(huì)認(rèn)為董事會(huì)的職位每年只需花費(fèi)16到20個(gè)小時(shí)，但實(shí)際上可能需要10倍的時(shí)間。這就是為什么你在工作時(shí)很難進(jìn)入董事會(huì)的原因之一。在你必須繼續(xù)經(jīng)營你的組織的同時(shí)，要成為一名有效的董事會(huì)成員需要投入相當(dāng)多的時(shí)間。

對于一個(gè)想要進(jìn)入董事會(huì)的技術(shù)高管來說，他的道路是怎樣的?

我把它歸結(jié)為三點(diǎn)：經(jīng)驗(yàn)、閱歷和教育。你的執(zhí)行經(jīng)驗(yàn)很好，但那并不代表治理經(jīng)驗(yàn)。獲得經(jīng)驗(yàn)的一種方法是加入非營利組織或小型私人董事會(huì)。不過，如果你想在真正負(fù)責(zé)管理的董事會(huì)中獲得一個(gè)席位，就需要考察該董事會(huì)能否聘用和解雇首席執(zhí)行官，并讓執(zhí)行團(tuán)隊(duì)對戰(zhàn)略和風(fēng)險(xiǎn)管理負(fù)責(zé)。你必須找到合適的董事會(huì)，為你提供治理的機(jī)會(huì)。

你必須得到曝光。要進(jìn)入董事會(huì)，你必須進(jìn)入治理圈。獵頭公司尋找人才，但他們只能通過網(wǎng)絡(luò)找到你。NACD是最大的公共、私人和非營利董事會(huì)成員網(wǎng)絡(luò)社區(qū)，旨在擴(kuò)大他們的同行網(wǎng)絡(luò)。

最后一點(diǎn)是教育。你需要知道董事會(huì)是做什么的，他們是如何管理的，以及不同的委員會(huì)是什么。你還需要知道如何管理財(cái)務(wù)。如果你是首席信息官，你可能不會(huì)深入研究財(cái)務(wù)狀況，但如果你想成為董事會(huì)成員，并為組織提供正確的指導(dǎo)和監(jiān)督，你肯定需要了解財(cái)務(wù)狀況。

NACD為準(zhǔn)備進(jìn)入董事會(huì)提供什么樣的教育?

我們目前的課程是為C級(jí)或C級(jí)以下的高管設(shè)計(jì)的。我們?yōu)槎潞透笨偛眉?jí)別的人以及有抱負(fù)進(jìn)入董事會(huì)的領(lǐng)導(dǎo)者提供教育。不過，我們的項(xiàng)目是為那些準(zhǔn)備過渡的人設(shè)計(jì)的，因?yàn)槿绻銢]有C級(jí)經(jīng)驗(yàn)，將很難獲得董事會(huì)席位。

也就是說，我們主要有兩種計(jì)劃。那些目前在管理委員會(huì)的人可以成為NACD的成員，并追求NACD董事認(rèn)證。作為認(rèn)證計(jì)劃的一部分，你將通過案例研究來應(yīng)用你在廣泛的學(xué)習(xí)指南中學(xué)習(xí)的概念。你也會(huì)從我們的顧問那里得到指導(dǎo)，你也可以加入一個(gè)明確的學(xué)習(xí)小組來幫助你。我們的目標(biāo)是使NACD董事資格認(rèn)證成為董事會(huì)董事資格的標(biāo)準(zhǔn)認(rèn)證。

而對于從未進(jìn)入董事會(huì)的有志人士，我們提供NACD加速計(jì)劃，為NACD董事認(rèn)證提供途徑。通過該計(jì)劃，參與者將獲得兩年的NACD會(huì)員資格，并可以參加董事會(huì)社區(qū)的教育和網(wǎng)絡(luò)活動(dòng)。還有一門基礎(chǔ)課程，Virtual Directorship Professional，這是一門董事會(huì)基礎(chǔ)在線培訓(xùn)課程，讓學(xué)員沉浸在董事會(huì)實(shí)踐中，大約需要15個(gè)小時(shí)的按需學(xué)習(xí)。該計(jì)劃為了解董事會(huì)的工作提供了一個(gè)很好的開始。

獲得第一個(gè)董事會(huì)席位就像大學(xué)畢業(yè)生經(jīng)常面臨的挑戰(zhàn)：你需要經(jīng)驗(yàn)來獲得工作，但你需要一份工作來獲得經(jīng)驗(yàn)。

這很困難，這就是很多人選擇加入非營利組織的董事會(huì)來開啟職業(yè)旅程的原因。而通過使用我們提供的技能，你將獲得實(shí)踐經(jīng)驗(yàn)，然后利用這些經(jīng)驗(yàn)對一個(gè)組織產(chǎn)生很大的影響。這是雙贏。