IT governance(信息技术治理/IT治理):指组织为确保信息技术(IT)支持并推动业务目标而建立的决策机制、责任分工、流程与监督体系。常关注:战略对齐、价值交付、风险管理、资源管理与绩效衡量。(在不同语境下也可泛指“IT管理”之外更偏决策与问责的治理层面。)
/ˌaɪˈtiː ˈɡʌvərnəns/
Good IT governance helps a company control costs and reduce risks.
良好的IT治理能帮助公司控制成本并降低风险。
Effective IT governance defines who makes technology decisions, how investments are prioritized, and how compliance and cybersecurity risks are monitored across the organization.
有效的IT治理会明确谁来做技术决策、如何给IT投资排优先级,以及如何在全组织范围内监控合规与网络安全风险。
governance 来自 govern(治理、管理),更强调“治理结构与规则”而非日常执行管理;加上 IT(information technology 的缩写)后,形成现代管理学术语 IT governance,用于描述企业在董事会/高层层面如何对IT进行决策、监督与问责。该概念在20世纪末至21世纪初,伴随企业信息化、外包与合规要求(如审计、数据安全)而迅速普及。