Tag: sponsor

Od dawna wiadomo, że ludzie, próbując rozwiązać określony problem, nierzadko nieświadomie przyczyniają się do jego pogłębienia. Wdrażane polityki potrafią generować nieoczekiwane skutki uboczne, działania stabilizacyjne mogą prowadzić do destabilizacji, a podejmowane decyzje wywoływać reakcje innych uczestników dążących do przywrócenia naruszonej równowagi.

Na hasło „projekt arbuz” niejeden doświadczony project manager być może tylko uśmiechnie się pod nosem i pomyśli: „nie pierwszy i nie ostatni”. Dla przypomnienia: hasło to pojawiło się w literaturze PM na określenie projektu, którego postępy są raportowane jako pozytywne, chociaż w rzeczywistości jest poza budżetem lub harmonogramem albo nie dowozi wyników.

Po czasach walki o poprawę skuteczności zarządzania projektami dotarliśmy do momentu, kiedy rozumiemy, że bez zarządzania całym portfelem projektów nie jesteśmy w stanie skutecznie wprowadzać zmian w organizacji. Zbieramy projekty we wspólny rejestr, wdrażamy PMO do monitorowania projektów i przygotowania rekomendacji dla dyrekcji i zarządu, zaczynamy analizować zdolność firmy do wykonania całej grupy projektów. Są to bardzo ważne elementy bazowe, które powinny być podstawą do kolejnego kroku – analizy i optymalizacji portfela projektów. Niestety cały czas jest to obszar niewykorzystany przez firmy, które traktują zarządzanie portfelem projektów jako sumowanie danych o projektach, tymczasem jest to błędne spojrzenie.

Znaczenia zarządzania cyberryzykiem dostawców nie trzeba już obecnie uzasadniać. W niekończących się doniesieniach o udanych cyberatakach niebagatelną część stanowią tzw. supply chain cyberattacks, czyli ataki przeprowadzone na organizację przez zewnętrznego dostawcę. Oprócz ataków występują również problemy wynikające z innych przyczyn, np. awaria spowodowana przez błędną aktualizację od firmy CrowdStrike w 2024 r., co w efekcie sparaliżowało lotniska, banki, szpitale, hotele i wiele innych branż. W odpowiedzi na powyższe wiele firm wdrożyło odpowiednie programy i utworzyło zespoły zajmujące się weryfikacją dostawców przed rozpoczęciem współpracy. Mimo to wciąż obserwuje się niezadowolenie z efektów u kierownictwa, spory zarówno z dostawcami, jak i wewnątrz samej organizacji, a finalnie frustrację u wszystkich zaangażowanych. Zatem jakie są fundamenty sukcesu i na co zwrócić uwagę, żeby całe przedsięwzięcie oceny cyberryzyka dostawców działało sprawnie i wnosiło istotną wartość dla organizacji?