ในวันที่เทคโนโลยีเปลี่ยนแปลงอย่างรวดเร็ว คำว่า “Innovation” ไม่ได้หมายถึงเพียงการนำเทคโนโลยีใหม่มาใช้ก่อนคนอื่น หรือการพัฒนาผลิตภัณฑ์ใหม่ให้ทันกระแส แต่สิ่งที่สำคัญไม่แพ้กันคือ องค์กรสามารถกำกับดูแลนวัตกรรมนั้นให้สร้างคุณค่า มีความรับผิดชอบ และไม่สร้างความเสี่ยงเกินกว่าที่องค์กรยอมรับได้หรือไม่

สำหรับ ACIS Professional Center เรามองว่า Innovation และ Governance ไม่ควรถูกแยกออกจากกัน

เพราะนวัตกรรมที่ดีไม่ควรจบเพียงแค่คำว่า “ทำได้” แต่ควรตอบคำถามต่อไปให้ได้ด้วยว่า

• ทำไปเพื่ออะไร
• สร้างคุณค่าอะไรให้กับองค์กรหรือผู้ใช้งาน
• ใครเป็นผู้รับผิดชอบ
• มีความเสี่ยงอะไรเกิดขึ้นได้บ้าง
• เราจะวัดผลและติดตามอย่างไร
• และเมื่อบริบทเปลี่ยนไป เราจะปรับปรุงนวัตกรรมนั้นอย่างไร

แนวคิดนี้สอดคล้องกับทิศทางของ ISO/IEC 38500:2024 ที่ให้ความสำคัญกับการกำกับดูแลการใช้เทคโนโลยีสารสนเทศทั้งในปัจจุบันและอนาคต เพื่อให้องค์กรสามารถใช้ IT ได้อย่างมีประสิทธิผล มีความรับผิดชอบ และสอดคล้องกับทิศทางขององค์กร

จาก Technology Adoption สู่ Technology Governance

ความท้าทายขององค์กรในปัจจุบันไม่ใช่การขาดเทคโนโลยี แต่คือมีเทคโนโลยีให้เลือกมากเกินไป

Cloud, Artificial Intelligence, Generative AI, Automation, Data Analytics หรือ Digital Platform สามารถช่วยให้องค์กรทำงานได้เร็วขึ้นและสร้างบริการรูปแบบใหม่ได้ แต่ในขณะเดียวกัน เทคโนโลยีเหล่านี้สามารถสร้างความเสี่ยงใหม่ ทั้งด้าน Cybersecurity, Data Privacy, Compliance, Operational Risk และชื่อเสียงขององค์กร

ดังนั้น ก่อนเลือกใช้เทคโนโลยีใหม่ ACIS ให้ความสำคัญกับการมองเทคโนโลยีผ่านหลายมิติ ไม่ใช่เฉพาะความสามารถทางเทคนิค

Business Value
เทคโนโลยีต้องตอบโจทย์ธุรกิจหรือช่วยแก้ปัญหาที่มีอยู่จริง

Risk
ต้องเข้าใจความเสี่ยงที่เกิดขึ้นจากการนำเทคโนโลยีมาใช้

Responsibility
ต้องกำหนดผู้รับผิดชอบและผู้มีอำนาจในการตัดสินใจอย่างเหมาะสม

Compliance & Ethics
ต้องพิจารณากฎหมาย มาตรฐาน ข้อกำหนด และผลกระทบต่อผู้เกี่ยวข้อง

Performance
ต้องสามารถติดตามและประเมินผลได้ว่าเทคโนโลยีนั้นสร้างผลลัพธ์ตามที่คาดหวังหรือไม่

Innovation ไม่ควรถูกสร้างขึ้นโดยปราศจากกรอบกำกับดูแล

ACIS ดำเนินธุรกิจด้าน Cybersecurity, Data Privacy, IT Governance และ Digital Trust มาอย่างต่อเนื่อง พร้อมกับพัฒนาแนวทางด้าน Cybersecurity Innovation เพื่อเปลี่ยนองค์ความรู้จากงาน Consulting และประสบการณ์ที่พบจากองค์กรต่าง ๆ ให้สามารถต่อยอดเป็นบริการและโซลูชันใหม่ได้

แนวคิดสำคัญคือการนำ People, Process และ Technology มาทำงานร่วมกัน เพราะ Technology เพียงอย่างเดียวไม่สามารถสร้างการเปลี่ยนแปลงที่ยั่งยืนได้ หากบุคลากรไม่เข้าใจ กระบวนการไม่รองรับ หรือไม่มี Governance ที่เหมาะสม

ACIS เคยประกาศทิศทาง “Empowering Cyberspace through Innovation” และพัฒนาหน่วยงานด้าน Cybersecurity Innovation เพื่อผลักดันแนวคิดดังกล่าวเข้าสู่การดำเนินงานขององค์กร

Govern to Innovate

หลายองค์กรอาจมองว่า Governance ทำให้นวัตกรรมช้าลง

ในความเป็นจริง Governance ที่ออกแบบอย่างเหมาะสมควรทำตรงกันข้าม คือช่วยให้องค์กร สามารถทดลองและสร้างนวัตกรรมได้เร็วขึ้นภายใต้ขอบเขตความเสี่ยงที่เข้าใจร่วมกัน

ผู้บริหารสามารถตัดสินใจได้จากข้อมูลที่เหมาะสม ทีมงานเข้าใจขอบเขตของตนเอง และเมื่อโครงการประสบความสำเร็จ ก็สามารถนำไปขยายผลได้อย่างเป็นระบบ

นี่คือแนวคิดที่ ACIS ให้ความสำคัญในการพัฒนานวัตกรรม

ไม่ใช่เพียง Innovate Fast

แต่คือ

Innovate with Purpose. Govern with Responsibility. Create Sustainable Value.

สำหรับ ACIS นวัตกรรมจึงไม่ใช่เพียงเรื่องของเทคโนโลยีใหม่ แต่คือความสามารถขององค์กรในการนำเทคโนโลยีมาใช้เพื่อสร้างคุณค่า ภายใต้การตัดสินใจ การบริหารความเสี่ยง และความรับผิดชอบที่เหมาะสม