14 DrayTek vulnerabilities patched, including max-severity RCE flaw – Go Health Pro

14 DrayTek vulnerabilities patched, including max-severity RCE flaw – Go Health Pro

DrayTek patched 14 vulnerabilities affecting 24 of its router models, including a maximum severity buffer overflow flaw that could lead to remote code execution (RCE) or denial-of-service (DoS). The two critical-, nine high- and three medium-severity DrayTek bugs were discovered by Forescout Research’s Vedere Labs and described in a report titled “DRAY:BREAK” published Thursday. Shodan … Read more

Lee Miller, a photojournalist amid the bombs in Saint-Malo – Go Health Pro

Lee Miller, a photojournalist amid the bombs in Saint-Malo – Go Health Pro

Lee Miller with children, Brittany, 1944. DAVID E. SCHERMAN/LEE MILLER ARCHIVES At last, Lee Miller is back in Saint-Malo! The American artist, a muse of surrealism and an exceptional photographer, deserved to have the city that was so dear to her heart finally honor her talent. The result is “Saint-Malo Assiégée” (“Saint-Malo Under Siege”), an … Read more

Sale of Nationality as a Violation of Human Dignity – Verfassungsblog – Go Health Pro

Sale of Nationality as a Violation of Human Dignity – Verfassungsblog – Go Health Pro

On 21 March 2023, the European Commission brought action against Republic of Malta for establishing and maintaining a policy and a practice of naturalisation despite “the absence of a genuine link of the applicants with the country, in exchange for pre-determined payments or investments”. Since 2013, Malta has been running an Individual Investor Program that grants … Read more

Georgia switches to state-run health insurance Marketplace for 2025 coverage – Go Health Pro

Georgia switches to state-run health insurance Marketplace for 2025 coverage – Go Health Pro

Starting Nov. 1, 2024, Georgia residents will use a state-run health insurance enrollment platform, Georgia Access, to shop for and enroll in Marketplace health coverage for 2025. Here’s a look at the changes that consumers can expect: How do Georgia residents currently enroll in Marketplace coverage? From 2014 through 2023, Georgia relied fully on the … Read more

トップCIOがビジネス志向のIT部門を育成する方法 – Go Health Pro

トップCIOがビジネス志向のIT部門を育成する方法 – Go Health Pro

デューク大学医療システムが、そのITチームを強化するために、どの組織でも行っているように、技術的なスキルとコアシステムの経験を持つ候補者を探していたのは、そう遠い過去のことではない。しかし、今日では、トップクラスのIT採用者は全く異なる背景を持っている。技術的な能力は依然として重要な要素であるが、現在のIT部門の多くは異なる機能領域からの出身者であり、共通のつながりは、ヘルスケアとビジネスの交差点に対する情熱である。 デュークヘルスの1,000人からなるITおよび技術グループは、過去数年にわたり、組織、採用、スキル向上、そして文化の調整に取り組み、よりビジネス志向となるように努めてきた。これは、「ともに健康を進める」という企業のミッションを支えるためのものであり、この変革により、IT部門従業員は技術的な能力を発揮するだけでなく、患者ケアと医療チームのサポートに貢献する責任を持つこととなった。 「私たちの従業員は、彼らの仕事が技術であるということをまず第一に理解する必要があるが、最終的には、彼らが行っていることは、医師、臨床医、そして看護師が患者ケアを提供できるように影響を与え、支援することである」と、デュークヘルスのチーフ・オブ・スタッフ兼最高執行責任者であるダン・ブルーノは語る。「サービスデスクで働いていようと、ネットワークのセキュリティを維持していようと、研究プロジェクトのためにストレージを提供していようと、目指しているのは患者とその家族のケアを行うことである。」 デジタル戦略と技術が、ほとんどのビジネス機能や運営モデルの頭脳となっている今、IT組織は社員のDNAにビジネス志向を注入しようとしている。ITリーダーは長い間、ビジネスの知識を磨き、非技術的な使命を受け入れてきた。そして今、そのマインドセットをより広範なIT組織全体に浸透させ、基本的なビジネスとITの連携を超えて、イノベーションを企業のビジネス目標の達成に向けた力として結集させるという欲求が高まっている。 業界が異なっても、ビジネス志向の使命を持つチームをレベルアップさせようとするIT組織は、似たような戦略を採用している。彼らは、異なるタレントプールからの採用を進め、ITとビジネスの相互浸透を促進するために、組織構造を再構築している。同時に、技術トレーニングと並行して、埋め込み型の役割、メンターシップ、そして没入型のローテーションを通じて、ソフトスキルとビジネス経験を積むプログラムを充実させている。 「ITはもう装備を持った後方のグループではない」と、アボット・ラボラトリーズのビジネスおよび技術サービス部門のシニアバイスプレジデント兼CIOであるサビナ・ユーイングは言う。「IT部門の従業員は、ビジネスを広く理解し、業務がどのように運営されているかを知り、技術的な専門知識を効果的に活かして課題を解決し、機会を創出する必要があることは非常に明白である。」 業界が異なっても、ビジネス志向の使命を持つチームをレベルアップさせようとするIT組織は、似たような戦略を採用している。彼らは、異なるタレントプールからの採用を進め、ITとビジネスの相互浸透を促進するために、組織構造を再構築している。同時に、技術トレーニングと並行して、埋め込み型の役割、メンターシップ、そして没入型のローテーションを通じて、ソフトスキルとビジネス経験を積むプログラムを充実させている。 ここでは、ビジネス志向のITを育成するために効果的な四つの戦略をより深く掘り下げて紹介する。 IT組織構造の再構築 ITをビジネスにより密接に結びつける最善の方法の一つは、サイロ化を打破し、従来の技術部門と企業の各機能との間に橋を架けることである。いくつかのIT組織では、eコマース、製造、人事、サプライチェーン運用など、特定の領域に合わせたビジネス向けのIT役割を創出している。また、IT担当者がさまざまなビジネス部門に埋め込まれる「ツアー・オブ・デューティ」形式の配属を推進するところもある。さらに、ビジネス部門の従業員をIT部門に配置し、より緊密な協力関係を築き、主要な目標や課題点、そしてイノベーションの可能性を共有する試みも行われている。 ServiceNowでは、新しく採用されたIT従業員に対し、HR(人事)、財務、営業などの部署で「1日の業務体験」を行うことが奨励されており、これにより、現場での業務の理解を深め、どのように技術が役立つかを実感できるようになっている。同社の最高顧客責任者であるクリス・ベディによれば、同様に非公式の「ツアー・オブ・デューティ」ローテーションも、ビジネスとITのシナジーを強化するのに役立っているという。 「一例として、マーケティング部門の誰かがITに1年間配属され、その間にさまざまなITチームにマーケティングの知識が浸透しました」と彼は説明する。「その後、彼らがマーケティングに戻ると、両部門の連携が強化されました。このような経験は、組織がうまく導入すれば非常に有益です。」 デュークヘルスは、部門間の壁を取り払う正式な取り組みを積極的に推進している。IT担当者が異なる機能で時間を過ごすためのルートを作る代わりに、ビジネス部門の代表者をITに埋め込む方が大きな機会をもたらすと見ている。そのため、デュークヘルスでは、技術に関する理解を持つ医師や看護師、臨床医を積極的に採用し、IT部門での業務に時間を割くための予算を確保している。彼らの役割は、ビジネスのニーズを伝え、詳細に説明するとともに、技術者に対して患者ケアの改善に必要な要件をよりよく理解させることにある。 ビジネスの専門家をITに取り入れることは、IT従業員がビジネスで時間を過ごすことよりも、顧客の要件を収集し、具体的な課題を特定するためのより直接的なルートを提供する。「これは、私たちが顧客の声を聞き、彼らのニーズを直接聞くチャンスを与えてくれます。誰かを派遣して要件を解釈させるよりも、ITに詳しい医師が直接話してくれる方が、より多くのチャンスや見落としている点に気づけるかもしれません」とブルーノは説明する。「ITに精通している人でも、医師の視点を持つ者が見える機会すべてに気づけるわけではないのです。」 採用戦略とタレントプールの拡大 クラウドアーキテクチャやサイバーセキュリティなど、技術的な分野で豊富な経験と専門知識を持つ人材は依然として非常に求められているが、デュークヘルスやServiceNow、その他のIT組織は、異なるタイプの人材も求めている。動物医療の大手企業であるZoetisは、テクノロジーやデジタル人材を求める際に、コラボレーションを重視し、変化への適応力があり、変革に情熱を持つ人材を対象に、より広範な人材を探している。候補者は、技術の応用に関する深い理解も持っているべきだと、CIOのキース・サーバーは述べている。 「私たちは、好奇心やビジネスや動物医療に対する意味のある影響を与えたいという関心を持って、当社の目的と価値を実践できる人材を惹きつけ、育成することに注力しています」とサーバーは言う。「私たちは、技術的な理解をビジネスのニーズと統合し、重要な成果を生み出せる人材を重視しています。」 このような候補者を発掘するために、Zoetisは通常の技術志向のソースから人材を採用しているが、さらに幅広い人材探索も行っており、多様な業界背景や経験を持つ採用候補者を集めている。動物医療や人間の医療分野以外にも、Zoetisは、消費者向けパッケージ商品(CPG)や顧客体験において革新を推し進める他の業界からも成功裏に候補者を確保している。「これにより、私たちはより自由度を得て、イノベーションをさらに推進することができる」とサーバーは述べている。 ServiceNowでは、IT職の職務記述書をビジネス志向に改訂し、面接パネルや面接プロセスを再構築して、候補者がHRや財務などの領域の内部事情をどれだけ理解しているかを見極めるようにしていると、ベディは言う。さらに、IT組織は、ITとは異なる履歴書や背景を持つ人材の採用に力を入れている。 「超技術的なアーキテクトやプログラマーを排除する戦略ではありませんが、ドメインの専門知識を持つ人の割合を変更しようとしています」とベディは言う。「例えば、営業プロセスを担当する営業運営部門の人々を、プロダクトや技術チームに取り入れる取り組みを行っています。自分の組織にとって何が最適かを見極める必要があります。」 教育とトレーニングのレベルアップ 一般のITスタッフにビジネス志向を浸透させるには、リーダーが率先してその方向性を示し、変革を推進する必要がある。それを支えるのが、正式な教育およびトレーニングプログラムである。 ネットワーキングとセキュリティ技術を専門とするF5では、最初にスキル評価を行い、技術的およびビジネス的な能力の観点から不足している点を特定したと、同社のCIOであるイヴェット・スミスは述べている。「私たちは、技術的な能力と同じくらいビジネス能力に重点を置き、ビジネスとのパートナーシップを含む非常に厳格な学習計画を立てました」と彼女は語る。 スキル向上の一環として、従業員に主要なビジネスプロセスを理解させ、技術的な考慮事項を実際のビジネス価値に変換する方法を学ばせることが重視されている。 「技術的な問題を解決しているとき、実際にはビジネスの課題を解決しているのだということを理解させるのは、非常に大きな課題です」とスミスは認めている。「しかし、私たちは、ITの技術力が評価されていた長い歴史から、ビジネスの推進者やリーダーとして評価されるように変革を進めています。」 金融サービス会社であるエドワード・ジョーンズ・インベストメンツは、内部の教育プラットフォームを構築し、IT関連の社員がAIやサイバーセキュリティなどの技術的なコンテンツにアクセスできるだけでなく、金融計画の構造やポートフォリオリスクについての学習も容易にできるようにしている。また、技術的なリーダーには、金融業界の認定資格を取得するよう奨励されており、アジャイル手法、プロダクトマネジメント、顧客体験などのトピックに基づいた役割別の学習プラットフォームも提供されていると、同社の技術部門責任者であるケビン・アダムスは述べている。 もう一つのスキル開発における特徴は、技術者をフィールドに送り出し、財務アドバイザーとともに実務を学ばせるための正式な構造があることだ。「それにより、実際の業務をビジネスの成果と結びつける一体感がより強まります」とアダムスは語っている。 報酬と表彰の再考 仕事がうまくいった際の表彰は、従業員の満足度を高め、エンゲージメントを維持するために非常に重要である。通常のパフォーマンス指標に加え、いくつかのIT組織では、ビジネス固有の基準を評価プロセスに追加し、ビジネス目標をどのように具体的に進めたかを評価する報酬と表彰プログラムを導入している。 例えば、Zoetisでは、報酬や表彰は常に顧客への影響やビジネスへのインパクトに基づいている。「Oracleデータベースのアップグレードに成功したからではなく、この活動が新しい地域のペットオーナーや畜産業者にリーチしたことが重要なのです」とサーバーは説明する。「単純なことですが、非常に異なっています。人々はそのように働くように設計されていません。」 連邦準備制度でも同様の哲学が採用されている。ITスタッフが、重要なシステムを安全に稼働させ続ける技術的な能力で評価されることは重要であるが、その努力がどのようにしてビジネス成果に結びついているかも評価される。 「彼らが取り組んでいる仕事の『なぜ』と『それでどうなるのか』を理解することが重要です」と、連邦準備制度のCIOであるガダ・イジャムは言う。「週末に彼らが生産システムのメンテナンスを行うことが、翌日に4兆ドルの取引を処理する能力につながるということを結びつけて説明しています。」 技術プロジェクトとビジネス成果を結びつけるために、高接触型のコミュニケーションとエンゲージメントキャンペーンも役立っている。連邦準備制度のビジネス戦略を一枚のページで要約した「SOAP」(Strategy on a Page)や、チームがどのようにして課題を解決したかを紹介するニュースレターなどが、その優先事項やイニシアティブ、成果を強調するのに一役買っているとイジャムは付け加える。 これらの取り組みにより、技術組織にビジネス志向がより浸透すると同時に、IT従業員には新しい機会が広がっている。パンデミック後のCIOのビジネスチャーターが拡大しているように、ビジネスに精通したIT専門家は、新たな責任やこれまで未開拓だったキャリアパスの恩恵を受けることが期待できる。 「技術が進化するにつれて、ビジネスについて学べば学ぶほど、流動性が増します」とアボットのユーイングは言う。「成功は、技術的な専門知識をビジネスの議論に持ち込み、問題を解決し成果を生み出す能力によってもたらされるのです。」

x