2025年CIO的十大首要任务

新的一年带来了新的机遇和新的挑战。为了更好地定位你的业务并在2025年蓬勃发展，下面是CIO在未来12个月内应该优先考虑的事项。

随着2025年的到来，CIO们面临的IT格局与一年前大不相同。AI曾经被视为一种新鲜的创新，现在已经成为主流，影响着企业的方方面面。在接下来的12个月里，IT领导者将会看到有更多的创新，以及一些严峻的挑战。

为了保持领先地位，CIO们应该不断评估自身的业务和技术战略，根据需要进行调整，以应对快速发展的技术、业务和经济实践。最重要的是，以下10个优先事项应该被列入你的2025年待办事项清单的首位。

1、将AI实验转向在现实世界实现价值

生成式AI占据了2024年的新闻头条，因为企业组织对这项技术进行了广泛的实验，以评估提高效率和提供新服务的能力。然而，现在有很多IT领导者正在走过实验阶段，期望生成式AI投资可以开始产生实际的价值。大都会人寿全球（MetLife）技术和运营负责人Bill Pappas表示，这就是为什么在2025年技术领导者们的首要任务应该是确保AI技术投资在战略上保持一致，以提供可衡量的商业成果，同时满足快速变化的客户需求。

Pappas表示，经济和竞争格局极具动态性，客户期望获得更加无缝的、更加个性化和高效的体验。对技术的投资（例如生成式AI），是满足不断增长的期望的优先事项，同时也能提高运营敏捷性和弹性。

“在信任和可靠性至关重要的时代，通过技术满足这些期望不仅仅是一种差异化因素，更是企业的当务之急，”Pappas说。

2、做好重塑准备

埃森哲Cloud First全球负责人Andy Tay表示，CIO们必须做好重塑的准备，让他们的企业能够顺应技术和市场的快速变化。

Tay观察到，那些为重塑做好了准备的企业将获得长期的成功。他说：“有了基于云的数字核心，组织就可以解锁高级智能、行业特定的云创新、企业效率和敏捷性，集成新的技术，例如AI支持的决策制定。”

Tay指出，埃森哲的研究表明，拥有数字核心投资的企业加速了重塑和创新，实现了高达60%的收入增长和40%的利润增长。

他说：“他们通过拥抱变革的文化和强大的数字基础实现了这些成果，他们积极投资创新，同时主动利用云来管理技术债务，通过提供工具、平台和策略对过时的系统是是现代化并简化运营。”

3、升级你的IT运营模式以满足业务需求

“2025年的首要任务就是改变你的IT运营模式以适应组织的需求，而这些需求肯定已经发生了新的变化，”麻省理工学院信息系统研究中心（CISR）的研究负责人Alan Thorogood这样说道。他把IT运营模式定义为组织的总体战略、角色、决策权、管理流程和控制，以及IT团队的内部结构和与业务部门、客户和供应商的外部互动。

Thorogood观察到，IT运营模式是由业务部门间的数据集成和流程标准化程度决定的。他建议在新年伊始重新审视组织的整个架构和标准。“这些架构和标准还适合吗？”如果不适合，Thorogood建议IT领导者要打造业务经理可以使用的平台，鼓励或要求遵守企业标准和流程。

4、利用代理AI

从生成和分发内容等简单任务到协调企业软件等更复杂的用例，AI代理正在改变整个行业，Phillips Edison & Co.首席信息官Gary Bailey表示，该公司拥有并运营着以杂货店为主的社区购物中心。

Bailey表示，寻找增值代理AI用例应该是CIO在2025年的一个首要任务。他指出：“自推出ChatGPT以来，技术领导者一直在寻找方法以便在他们组织中利用AI的方法，随着AI代理的出现，将会有大量业务流程比我们之前看到的更适合AI。”

Bailey预计，AI将很快从个人助理转变为数字同事，AI将与传统劳动力一起执行端到端的自动化任务。他说：“这些任务无法用老式的‘如果/那么’逻辑完成，需要一定程度的人类推理来确定下一步的路径。”

他说：“我们正处于一个极具机会的窗口期。”他指出，业务流程自动化一直是IT关注的重点，为盈利提供了一条直接的途径。“从历史上看，我们已经实施了ERP、工作流和RPA，所有这些都侧重于组织效率和成本降低，如果我们迅速接受了AI技术，它就可以成为我们与竞争对手之间的一个差异化因素。”

5、将AI与业务计划相结合，实现投资回报率最大化

系统集成商NTT DATA公司首席AI官Wendy Collins表示，虽然很多企业已经制定了明确的AI战略，但大多数企业还没有将这项计划和更广泛的业务战略相结合，从而对投资回报率造成了阻碍。“最好的AI战略是以企业的核心战略目标为基础的，专注于推动业务效益超越运营效率。”

Collins表示，生成式AI与预测模型还有机器学习相结合，可以释放生产力和效率之外的更高层次的价值创造，包括增加收入和客户参与度。

6、更加注重网络安全

2025年，CIO将更需要全面地了解当前的网络安全威胁形势。商业通信公司GoTo的副总裁兼IT负责人Jeremy Rafuse建议，IT领导者应该专注于加强勒索软件保护、利用新的网络安全解决方案和制定连续性计划。“起草和实施明确的威胁评估和灾难恢复计划，这是至关重要的。”

Rafuse认为，CIO们必须清楚了解恶意行为者的运作方式，时刻警惕任何想要入侵系统和端点的新技术。“通过采取必要的预防措施并实施有效的框架（如零信任），CIO就可以领先网络犯罪分子一步，减少业务中断以及因违规或攻击造成的任何财务或声誉损失，”他说。

7、为即将到来的量子威胁做好准备

安全技术提供商Keyfactor公司首席技术官Ted Shorter警告称，进入2025年，CIO们应该为即将到来的量子计算威胁做好系统和数据方面的准备。他说：“量子计算将对广泛使用的安全协议和算法产生重大影响，因此为‘Q日’做好准备，这对保护关键数据和维持组织的安全态势至关重要。”

虽然没有人确切知道什么时候会出现能够打破RSA或ECC等当前标准的量子计算机，但大多数专家认为这只是时间上的问题，Shorter说。“NIST最近发布了官方的后量子密码学（PQC）时间表报告，将2030年确定PQC迁移完成的目标时间。”

虽然NIST的时间表着眼于未来五年，但Shorter建议，在新年开始规划至关重要。“根据我们自己的研究，组织认为过渡到PQC平均需要四年的时间，事实上，这个过程是一项长期的工作。”

8、拥抱组织变革管理（OCM）

数据中心、云服务和托管服务提供商US Signal的首席信息官Gaudy Jandron表示，采用OCM可以帮助CIO在数字化转型期间最大限度地减少干扰。她说：“这在高风险行业例如医疗或金融尤为重要，因为成功采用新技术会直接影响为客户提供服务的质量。”

Jandron表示，CIO必须为员工做好准备和支持。“OCM是一项专业技能，但CIO可以从一些实用策略开始，例如发布他们的技术路线图、举办互动问答会议以鼓励大家进行对话、把实践练习纳入培训计划中、以及建立允许员工表达担忧的反馈机制。”她认为，这些技巧可以大大有助于管理变革带来的焦虑，同时激发团队成员的兴奋感。

9、致力于创新

支付和数据安全公司Bluefin的首席信息官Tim Barnett建议，2025年，CIO的首要任务应该是利用新兴技术（尤其是AI）来推动组织的敏捷性、创新性和弹性。

全球市场和技术格局的变化速度要求组织能够快速适应。Barnett表示：“敏捷性和创新不再是竞争优势，而是必需的。”尤其是AI，它有望重新定义企业运营、竞争和发展的方式。

“从积极的一面来看，AI是所谓的力量倍增器，全面增强了能力，实现了复杂流程的自动化，从海量数据集中获得更深入的洞察，以及以前所未有的规模和速度进行实时决策。然而，对AI日益增加的依赖增，也需要现代化的网络安全和弹性策略，因为这些系统成为复杂威胁的重要且有吸引力的目标，包括AI网络钓鱼和其他高级攻击媒介。”

10、变得灵活且适应性强

随着技术格局的进步和业务需求的变化，CIO必须认识到，那些在2024年行之有效的方法，到了2025年可能并不完全适用了。

GoTo的Rafuse说：“在新的一年里，CIO们必须通过全新的视角重新评估他们的技术堆栈和IT流程，那些专注于提高卓越运营和利用现代技术推动创新的领导者，将更有能力发展业务并创造新的效率。”精简平台和整合供应商——同时拥抱AI和自动化——将是实现这一目标的关键。