ISACA Sweden Chapter

Mjuk IT-styrning

För att vara effektiv i sin IT-hantering har styrningskulturen för personal/användare och styrning av deras aktiviteter traditionellt fokuserat på “betalning och påföljd”. Det är mycket enklare att styra på detta sätt när verksamheten huvudsakligen bestått av inhemska affärsenheter, där det räcker med att allokera IT-resurser inom närområdet.
Men mitt in den ekonomiska nedgången har globala företag inte råd att avsätta tillräckliga resurser, vare sig internt eller externt (outsourcing) för IT-ledningen att sprida över sina globala affärsenheter. Kazuhiro Uehara diskuterar detta i den senaste utgåvan av the ISACA journal. Styrningskulturen som kännetecknas av betalning och påföljd benämns av Uehara som hård IT-styrning. Uehara menar att en styrningskultur baserad på endast hård IT-styrning inte är tillräcklig för att hantera ett företags IT effektivt. Motsatsen till detta är givetvis mjuk IT-styrning. Uehara menar att i en global IT-styrningskultur kan detta nya begrepp komplettera och förbättra traditionell IT-styrning. Uehara refererar till författaren Joseph Nya när han introducerar begreppet. Baserat på boken ”Soft Power Theory: The Means to Sucess in World Politics”, defieneras först begreppet makt som:

Förmågan att påverka andra att få dem att göra vad du vill. Det finns tre huvudsakliga sätt att göra detta: ett är att hota dem med käppar, den andra är att ersätta dem med morötter, den tredje är att locka dem till att vilja det du vill. Om du kan få andra att lockas, att vilja vad du vill, kostar det dig betydligt mindre i form av belöningar eller straff (morötter och piskor).

Således myntade han begreppet mjuk makt till:

Länders förmåga att locka och övertala. Medan ett lands förmåga till hård makt beror av landets militära eller ekonomiska makt, uppstår mjuk makt från dess attraktionskraft, såsom dess; kultur, politiska ideal och principer.

Låter detta väldigt mjukt och hur kan nu detta relateras och fungerar inom IT-styrning?  Om detta synsätt fungerar inom den internationella politiken, varför då inte applicera det inom IT-styrning? I nästa inlägg beskriver jag hur detta görs med COBIT som utgångspunkt.

/Waldo