CGEIT認(rèn)證由國際信息系統(tǒng)審計(jì)協(xié)會(huì)(ISACA)于2008年設(shè)立,是專門為擔(dān)任與IT管理相關(guān)的重要的管理、咨詢或鑒證等職位，同時(shí)期望自己的IT管理經(jīng)驗(yàn)和知識(shí)被認(rèn)可的專業(yè)人員而設(shè)計(jì)的。它涵蓋了一系列與企業(yè)信息技術(shù)治理相關(guān)的主題，如IT治理框架、戰(zhàn)略規(guī)劃、風(fēng)險(xiǎn)管理、績(jī)效評(píng)估、資源管理等。CGEIT是治理，風(fēng)險(xiǎn)與合規(guī)（GRC）領(lǐng)域最高級(jí)別的認(rèn)證。獲得CGEIT認(rèn)證可以證明持證人具備在企業(yè)層面有效管理和治理信息技術(shù)的專業(yè)能力。這對(duì)于在企業(yè)信息技術(shù)領(lǐng)域工作的專業(yè)人員（如 CIO、IT 經(jīng)理、企業(yè)治理專家等）來說很重要。
中文名 CGEIT企業(yè)IT治理認(rèn)證英文名 Certified in the Governance of Enterprise IT英文簡(jiǎn)稱 CGEIT頒證機(jī)構(gòu) ISACA證書類別 IT GRC，IT治理同類認(rèn)證 COBIT 、CRISC 、CISA 背景介紹 XYZ是一家大型零售企業(yè)，近年來擴(kuò)展迅速，線上線下業(yè)務(wù)都離不開IT的支持。公司有多個(gè)重要的IT系統(tǒng)，比如管理客戶關(guān)系的CRM系統(tǒng)、電商平臺(tái)、供應(yīng)鏈管理系統(tǒng)和內(nèi)部財(cái)務(wù)系統(tǒng)。這些系統(tǒng)就像公司的“神經(jīng)系統(tǒng)”，一旦出問題，公司的運(yùn)營就會(huì)受影響。
隨著公司規(guī)模變大，IT方面的管理問題開始變多，比如：技術(shù)部門和業(yè)務(wù)部門不協(xié)調(diào)、IT投資方向不明確、技術(shù)風(fēng)險(xiǎn)越來越大等。為了讓IT系統(tǒng)更好地支持業(yè)務(wù)，公司決定分別明確IT治理和IT管理的職責(zé)，以解決問題。
01_ 什么是IT治理和IT管理？ 在我們深入分析之前，先來搞清楚兩個(gè)核心概念：
IT治理 ：IT治理是高層管理用來掌控IT的策略，通常由公司高管層或董事會(huì)負(fù)責(zé)。它的主要任務(wù)是確保IT戰(zhàn)略和企業(yè)的業(yè)務(wù)目標(biāo)一致，比如說投資的方向?qū)Σ粚?duì)、風(fēng)險(xiǎn)管得嚴(yán)不嚴(yán)。簡(jiǎn)單來說，IT治理關(guān)心的是“我們?cè)谧稣_的事嗎？ ”IT管理 ：IT管理則是執(zhí)行層的工作，技術(shù)部門負(fù)責(zé)具體的操作，比如管理日常IT運(yùn)營、技術(shù)維護(hù)、開發(fā)項(xiàng)目等。IT管理更關(guān)注“我們有沒有把事情做好？” 為了讓大家更好理解這兩個(gè)概念，小艾老師就用XYZ公司的一個(gè)實(shí)際案例來解釋一下。
02_ 什么是IT治理？IT治理就是制定方向、控制風(fēng)險(xiǎn) XYZ公司決定大規(guī)模升級(jí)他們的電子商務(wù)平臺(tái)，目標(biāo)是通過更好的用戶體驗(yàn)提升銷售業(yè)績(jī)。但是升級(jí)需要投入大量資金，這時(shí)公司高層就成立了IT治理委員會(huì) ，成員包括CEO、CIO（首席信息官）、業(yè)務(wù)部門負(fù)責(zé)人等。
IT治理委員會(huì)要做的事情很多，主要是制定大方向、做決策、控制風(fēng)險(xiǎn)等，下面是他們做出的幾個(gè)關(guān)鍵決策：
戰(zhàn)略對(duì)齊 ：首先，他們要確認(rèn)這個(gè)平臺(tái)升級(jí)是否真的符合公司的整體業(yè)務(wù)戰(zhàn)略。換句話說，電子商務(wù)平臺(tái)的升級(jí)能不能增加公司收入、改善客戶體驗(yàn)？如果答案是肯定的，他們就會(huì)繼續(xù)支持這個(gè)項(xiàng)目。投資優(yōu)先級(jí) ：錢是有限的，不能所有項(xiàng)目都上馬，所以他們還要決定這個(gè)項(xiàng)目的重要性。和其他IT項(xiàng)目，比如供應(yīng)鏈優(yōu)化、內(nèi)部財(cái)務(wù)系統(tǒng)升級(jí)相比，哪個(gè)更值得投資？經(jīng)過分析，他們認(rèn)為電商平臺(tái)升級(jí)會(huì)給公司帶來更大收益，優(yōu)先級(jí)_高。風(fēng)險(xiǎn)評(píng)估 ：升級(jí)項(xiàng)目有很多潛在風(fēng)險(xiǎn)，比如數(shù)據(jù)泄露、系統(tǒng)不穩(wěn)定，甚至項(xiàng)目延期。如果項(xiàng)目沒按時(shí)完成，公司的銷售可能會(huì)受到影響。委員會(huì)評(píng)估了這些風(fēng)險(xiǎn)，并制定了應(yīng)對(duì)策略，比如讓安全團(tuán)隊(duì)提前設(shè)計(jì)防護(hù)方案，確保數(shù)據(jù)安全。監(jiān)督與審計(jì) ：在項(xiàng)目進(jìn)行中，委員會(huì)定期檢查項(xiàng)目進(jìn)展，防止預(yù)算超支或者時(shí)間延誤。他們會(huì)對(duì)項(xiàng)目進(jìn)行階段性審計(jì)，確保每個(gè)階段的成果符合預(yù)期。IT治理的關(guān)鍵組成部分，包括：
確定誰擁有對(duì)IT資源的決策權(quán)。 確保IT目標(biāo)與組織的業(yè)務(wù)目標(biāo)一致。 監(jiān)督IT項(xiàng)目的性能（KPIs），確保它們提供預(yù)期的價(jià)值。 管理與IT相關(guān)的風(fēng)險(xiǎn)。
03_ 什么是IT管理？IT管理就是執(zhí)行具體任務(wù) 當(dāng)IT治理委員會(huì)確定項(xiàng)目可以啟動(dòng)后，執(zhí)行工作就交給了公司的IT管理團(tuán)隊(duì) 。這個(gè)團(tuán)隊(duì)包括項(xiàng)目經(jīng)理、開發(fā)人員、運(yùn)維人員等，他們要把治理層制定的戰(zhàn)略落地。
IT管理團(tuán)隊(duì)具體要做的工作包括：
項(xiàng)目執(zhí)行 ：首先，他們要制定詳細(xì)的實(shí)施計(jì)劃，劃分任務(wù)給開發(fā)人員和外部供應(yīng)商，確保各個(gè)環(huán)節(jié)有條不紊地進(jìn)行。比如，某個(gè)時(shí)間節(jié)點(diǎn)要完成系統(tǒng)模塊開發(fā)，某個(gè)時(shí)間節(jié)點(diǎn)要完成測(cè)試等。日常技術(shù)支持 ：在項(xiàng)目執(zhí)行的過程中，現(xiàn)有的電商平臺(tái)還在使用，IT管理團(tuán)隊(duì)必須_平臺(tái)正常運(yùn)作，不能因?yàn)殚_發(fā)新功能就影響現(xiàn)有業(yè)務(wù)。解決問題 ：開發(fā)過程中，難免遇到各種技術(shù)問題，比如新平臺(tái)和CRM系統(tǒng)集成時(shí)遇到性能問題，IT團(tuán)隊(duì)要負(fù)責(zé)快速找到解決方案，確保系統(tǒng)正常對(duì)接。上線測(cè)試與交付 ：項(xiàng)目開發(fā)完成后，IT管理團(tuán)隊(duì)會(huì)進(jìn)行多輪測(cè)試，確保平臺(tái)沒有漏洞，能按時(shí)交付上線。任何bug都會(huì)被團(tuán)隊(duì)及時(shí)修復(fù)，確保用戶上線時(shí)不會(huì)遇到問題。IT管理的關(guān)鍵活動(dòng)包括：
IT服務(wù)管理（如ITIL框架）。 系統(tǒng)和網(wǎng)絡(luò)管理。 數(shù)據(jù)和安全管理。 應(yīng)用和軟件開發(fā)管理。 技術(shù)支持和維護(hù)。
04_ IT 治理與IT管理的區(qū)別 通過這個(gè)案例，我們可以清楚地看到IT治理和IT管理的區(qū)別：
層次和職責(zé)不同 ：IT治理 ：是公司高層領(lǐng)導(dǎo)負(fù)責(zé)的，決定的是戰(zhàn)略大方向。治理關(guān)心的是“我們?cè)谧稣_的事嗎？”，IT投資能否支持公司的業(yè)務(wù)發(fā)展，控制IT相關(guān)的風(fēng)險(xiǎn)。IT管理 ：是具體操作層負(fù)責(zé)的，技術(shù)團(tuán)隊(duì)根據(jù)高層決策來執(zhí)行任務(wù)，管理日常工作，確保系統(tǒng)按計(jì)劃順利上線。他們的工作重點(diǎn)是“我們有沒有把事情做好？”關(guān)注點(diǎn)不同 ：IT治理 ：關(guān)心的是戰(zhàn)略決策和風(fēng)險(xiǎn)控制，比如IT項(xiàng)目是否支持業(yè)務(wù)發(fā)展、投資是否合理、風(fēng)險(xiǎn)是否受控。IT管理 ：則關(guān)注操作細(xì)節(jié)和項(xiàng)目執(zhí)行，比如系統(tǒng)是否穩(wěn)定、項(xiàng)目開發(fā)是否按計(jì)劃進(jìn)行、技術(shù)問題是否得到解決。決策和執(zhí)行的關(guān)系 ：IT治理 ：負(fù)責(zé)高層次決策，確保每個(gè)項(xiàng)目的投資合理、風(fēng)險(xiǎn)可控，并且與公司的業(yè)務(wù)目標(biāo)保持一致。IT管理 ：負(fù)責(zé)具體執(zhí)行高層的決策，確保項(xiàng)目高效完成、系統(tǒng)正常運(yùn)行，解決開發(fā)中的技術(shù)難題。
總的來說，IT治理和IT管理是企業(yè)管理IT的兩個(gè)重要方面，它們從不同的層面和角度確保IT資源的有效和高效使用，支持企業(yè)的整體戰(zhàn)略和目標(biāo)。
只有IT治理和IT管理協(xié)同工作，企業(yè)才能_大化利用信息技術(shù)為業(yè)務(wù)創(chuàng)造價(jià)值。這種分工明確的方式可以幫助公司更好地應(yīng)對(duì)快速變化的市場(chǎng)環(huán)境，也讓企業(yè)的IT投資變得更加精準(zhǔn)高效。
05_ 別把IT治理與IT管理“混為一談” 在企業(yè)初創(chuàng)階段，IT治理往往與IT管理混為一談，技術(shù)部門的決策通常由技術(shù)人員或管理者隨時(shí)處理。然而，隨著企業(yè)規(guī)模擴(kuò)大，IT系統(tǒng)變得復(fù)雜，業(yè)務(wù)與技術(shù)的交互愈加緊密，IT治理 的重要性日益凸顯。沒有有效的IT治理，企業(yè)可能面臨IT戰(zhàn)略與業(yè)務(wù)目標(biāo)不一致、資源浪費(fèi)、風(fēng)險(xiǎn)增加等問題。
為了應(yīng)對(duì)這些挑戰(zhàn)，企業(yè)需要逐步引入和實(shí)施IT治理框架。常見的IT治理框架包括：
COBIT ：為企業(yè)提供系統(tǒng)化的IT治理模型，幫助企業(yè)在風(fēng)險(xiǎn)管理、資源優(yōu)化等方面提升效率。COBIT可以作為企業(yè)IT治理的基礎(chǔ)框架，提供廣泛的_佳實(shí)踐指導(dǎo)。ISO/IEC 38500 ：國際標(biāo)準(zhǔn)，側(cè)重于IT治理的高層管理，指導(dǎo)董事會(huì)在IT治理決策中的角色與責(zé)任，確保IT戰(zhàn)略符合業(yè)務(wù)目標(biāo)。CGEIT ：CGEIT是一個(gè)全球認(rèn)可的IT治理認(rèn)證，特別適合希望加強(qiáng)IT治理能力的高管和IT_。通過CGEIT認(rèn)證，學(xué)員將掌握如何設(shè)計(jì)、管理和評(píng)估企業(yè)的IT治理框架，確保IT為企業(yè)創(chuàng)造持續(xù)的業(yè)務(wù)價(jià)值。如果你希望進(jìn)一步提升IT治理能力并引領(lǐng)企業(yè)的技術(shù)戰(zhàn)略，小艾老師推薦大家參加COBIT IT治理認(rèn)證 CGEIT企業(yè)IT治理認(rèn)證
COBIT和CGEIT的區(qū)別，該學(xué)哪一個(gè)？
COBIT是一個(gè)IT治理的框架，提供具體的實(shí)踐指南和工具，是企業(yè)實(shí)施IT治理的基礎(chǔ)；而CGEIT則是一個(gè)更高級(jí)的認(rèn)證，幫助你從全局視角理解、設(shè)計(jì)和管理IT治理，更適合希望在戰(zhàn)略層面引領(lǐng)IT治理的專業(yè)人士。如果你需要具體的操作指南，可以學(xué)COBIT；如果你想在高層次掌控IT治理，提升戰(zhàn)略能力，建議學(xué)CGEIT。
艾威國際網(wǎng)校
艾威天貓旗艦店
艾威官方微信
艾威網(wǎng)校官方微信
艾威官方視頻號(hào)
艾威知乎號(hào)
企業(yè)微信客服
項(xiàng)目組合管理的實(shí)施步驟是什么?如何用它使企業(yè)的利益_大化?
TOGAF 10定義的5大類22小類利益相關(guān)者 企業(yè)架構(gòu)師如何與他們協(xié)同工作？
