机构知识的重要性与继任计划

关键要点

许多企业在文档化机构知识方面做得不够，导致员工离职后重要信息的流失。继任计划不仅仅是高管的责任，底层员工同样拥有重要的企业特定知识。通过职业轮岗与导师制度，可以有效传承机构知识。营造分享知识的企业文化可以激励员工传授经验。

在现代企业中，尤其是安全部门，拥有专门知识的人才流失会造成重大的损失。人们忽视了一个重要问题当一个低等级的分析师，唯一能够使用复杂安全系统的人，选择跳槽时，企业是否做好了应对准备？

高管通常会考虑继任计划谁将接替首席信息安全官CISO，谁将担任经理角色？但底层员工也积累了多年的企业知识，这些知识通常需要新员工在短时间内掌握。

在一份新的Forrester报告中，资深分析师Jess Burn探讨了如何从基层进行继任计划。SC Media对她进行采访，讨论企业为何需要在各个层面考虑继任问题。

继任计划不仅仅关乎高管

“有时候人们觉得可以随便用技术水平相当的人来替代离职者，但这并不现实。”

Burn在报告中提到，企业特定知识的流失是非常严重的。当一位工作多年的员工离开，尤其是在其职位上有多个角色的情况下，如不及时传递知识，新人需要耗费一年以上的时间才能了解企业运作。因此，要创建有效的安全体系，需要时间去理解系统是如何协同工作的，及时获取正确的监测信息，以及从风险管理的视角看待问题。

许多公司在文档化机构知识方面做得很差。在离职员工离开后，几乎没有任何可以供他人参考的材料或培训，从而导致知识的进一步流失。这是引发安全漏洞的重要原因。

此外，很多企业的安全系统往往是零散拼凑的，由一些自制的中间件和应用连接在一起，只有在公司工作了五到十年的人才能理解其运作方式。

如果员工作为公司内的学习者，企业可以通过职业轮岗来培养。例如，在Highmark Health，CISO Omar Khawaja开展了一项优秀的职业轮岗项目。该项目专门聘请了具有学习设计和组织设计背景的人员，以培训与安全相关的知识。

该项目将CISO本人的岗位也纳入其中，参与者在一定时期内接管工作，这时Khahwa只在紧急情况下提供支持。这样一来，员工们可以在实际工作中获得学习经验，并为下一步的职涯发展做好准备。

传承机构知识的一个有效方法是跟随学习shadowing。尽管在安全行业，时间通常很紧迫，这需要转换思维方式，管理者应当投入时间，扮演好导师的角色。在与Khahwa的交谈中，他提到有些人并不愿意这样做。他必须找到合适的团队，愿意投入时间担任导师，并帮助他人。

许多员工倾向于成为独一无二的不可或缺的存在，怎样转变这种思维呢？这可能与企业文化有关。提供知识分享的激励措施，确保员工知道分享知识能够带来真实的回报，是一种有效的途径。

那些不愿分享信息的员工，往往感觉没有其他提升的机会，认为自己只有这份工作。如果失去这份工作，他们将无路可退。因此，提供明确的晋升路径可能鼓励他们分享机构知识，并为后辈员工的成长做好准备。

对于那些倾向于囤积信息的员工，他们需要意识到自己也会在某个时刻需要接替他人。因此，继任计划不仅是对未来的规划，也是明确的晋升通道。