新加坡虛擬CIO服務：區域總部的故事

一句話結論： 當這家新加坡區域總部的 IT 經理提出辭職，公司才發現：那份多年期技術藍圖從來沒有以文件形式存在過——它只活在一個人的腦子裡，然後隨他一起離開了。虛擬 CIO（vCIO）的作用，是把藍圖變成公司自己擁有的交付物，並且有一位具名的人對它負責，而無需承擔全職 CIO 的成本與招聘風險。

本文中的公司是一個複合情境，取自我們在新加坡區域辦公室反覆看到的模式，並非某個具名客戶。真實的是文中描述的服務模式：具名 vCIO 與技術藍圖，包含在博迅每一個託管 IT 方案級距中，而不是作為高價附加項販售。

新加坡區域總部的困境：大到不能靠臨場發揮，小到請不起 CIO

新加坡作為東協區域總部的角色，催生出一類非常特別的公司。總部本身規模不大——十五到二十五人，涵蓋財務、供應鏈、區域銷售管理與行政——而它所治理的營運版圖要大得多：馬來西亞、印尼、泰國、越南乃至更北方的工廠、經銷商、業務辦公室與倉庫。

在這個總部裡做出的技術決策，與它的人數完全不成比例。整個區域統一到哪套 ERP 上。越南工廠的網路是今年重建還是明年。五個國家法人實體的 Microsoft 365 授權如何整合。當一段經銷商關係結束時，資料怎麼辦。面對如今開始寄來資安問卷的客戶，集團的資安態勢是否夠用。

這些都是 CIO 層級的問題。它們不應該由一位稱職的系統管理員獨自回答，而它們通常也不在託管服務商的預設職責之內——大多數 MSP 的合約是「保證東西能跑」，而不是「決定東西該往哪走」。

於是這些問題還是被回答了，只不過是非正式地，由 IT 裡資歷最深、待得最久的那個人來回答。這套辦法能用，而且往往能用很多年。它一直有效，直到那個人離開。

情境：一封辭呈，和一份找不到的藍圖

這家複合情境中的公司是一家新加坡總部的製造企業，總部約二十人，營運涵蓋東協四個國家。它的區域 IT 經理已經在集團待了九年。他很稱職——那種知道哪份供應商合約在哪個月續約、哪個工廠的交換器已經停產、印尼實體為什麼至今還在獨立租用戶上、以及整合計畫是什麼的人。

他以再普通不過的方式辭職：提前兩個月告知，沒有任何波瀾。

交接產出了一個資料夾：供應商聯絡人、授權續期日期、新舊不一的網路架構圖，以及一份未結服務單清單。它沒有產出的——因為那東西從來就不存在——是藍圖。沒有任何一份文件寫著：未來三年我們的技術要往哪裡去、順序是什麼、什麼相依於什麼、以及為什麼。

COO 是在交接第二週發現這件事的。她問了一個自以為很簡單的問題：越南的網路改造，我們原本是怎麼規劃的？答案牽涉到十八個月前的一次預算討論、一份已經過期的供應商報價、一個對 ERP 移轉的相依（而那個移轉後來延期了），以及一個關於是否要等工廠租約決定的判斷。所有這些都是對的。但沒有一條寫在紙上。

他的繼任者——外部招聘、能力不差、到職三週——無法承接其中任何一部分。她承接到的，是一個正在運轉的 IT 環境，和一堆她毫無脈絡的既有決策。她的頭六個月，將花在從供應商和同事的記憶裡，重新發現一份已經被做過一次的計畫。

除了顯而易見的部分，這真正的代價是什麼

看得見的代價是那段重新發現的時間。看不見的那些更糟。

決策變成被動反應。 沒有排好順序的計畫，技術支出就只會回應「什麼壞了」或者「供應商在推什麼」。越南的改造會在交換器故障時發生，而不是在原定排程上發生。整合會在稽核發現問題之後進行，而不是之前。每一個單獨的決策看起來都站得住腳；但加總起來既昂貴又缺乏連貫性。

技術上沒有人對董事會負責。 在區域總部裡，最後代表 IT 參與集團討論的往往是 COO 或者董事總經理，去描述一份不是他們做的、也無法在細節上辯護的計畫。當區域或全球管理層問「技術預算為什麼是這個數」，得到的答案往往是一串明細項目，而不是一套策略。

組織知識在集中，而不是在累積。 繼任者會用三四年時間，重建她前任那份沒有文件的理解——然後在她離開時再帶走一次。這家公司為同一份知識付了兩次錢，而兩次都沒有擁有它。

供應商關係失衡。 一個服務這個帳戶多年的供應商，比現在管理它的人更了解這套環境。這不是什麼陰謀，只是資訊不對稱，而它會體現在續約報價和範圍上。

跨境複雜度無人管理。 區域總部最難的技術問題恰恰是那些多國問題：東協各法域的資料存放地、跨實體的授權結構、在每個國家辦公室都有自己習慣的前提下統一支援模式。而這些恰恰是最不會被寫下來的問題，因為它們不是任何一個人的本職。

這一切都不是那位離職 IT 經理的失職。他把事情做了。只是公司從來沒有要求他以一種可以被保留下來的形式交付它。

博迅的觀點：藍圖應該是一份公司自己擁有的文件

博迅自 2007 年起為亞洲各地企業營運 IT，2016 年設立香港辦公室，2021 年起總部設於新加坡。服務區域總部是我們新加坡業務的很大一部分，而這個模式——策略隨人離開——是我們遇到的最常見的結構性弱點之一。

我們的立場很直接：對這個規模的公司來說，技術策略應該同時是一位具名人員的責任，和一份公司自己擁有的書面交付物。不能二選一。一份沒有人負責的文件，一個季度之內就會過時；而一位負責卻什麼都沒寫下來的人，就是上文描述的那種情況。

這正是為什麼具名虛擬 CIO與技術藍圖被包含在我們每一個託管 IT 方案級距之中，而不是被定位成高價加購項。這個規模的公司對策略層的需要，至少不亞於更大的公司——只是它沒辦法為此單獨養一個全職職缺。

關於我們怎麼運作這件事，有幾點值得直說，因為「vCIO」這個詞在市場上被用得相當寬鬆。

這是一位具名的個人，而不是一個輪值的帳戶職能。 我們的 vCIO 名單是真實的博迅高階主管，各有實際的專長領域——IT 解決方案策略、資訊安全、多國 HR 與合規、供應鏈系統、基礎架構、Microsoft 365，以及 AI 與研發等。一家區域製造企業的藍圖，會指派給背景與其中問題相符的人。

藍圖是一項交付物，而不是一次談話。 它是書面的、有版本的、排過序的，並且由客戶持有。我們的標準方案把「客戶擁有文件與憑證」寫成一項政策，而藍圖正屬於這一類：即便你離開我們，它依然是你的。

它與客戶經理不同，也與 vCISO 不同。 客戶經理負責服務交付——服務單、SLA、升級。vCIO 負責方向。如果一家公司需要的是一位專職的兼職型資安高階主管，而不是把資安當作藍圖中的一個議題，那屬於另一項 vCISO 服務，按環境單獨報價。

它建立在已交付的服務之上，而不是並排放在旁邊。 一位看不到你真實服務單量、修補程式合規率與事件歷史的 vCIO，是在用一份簡報寫策略。我們的 vCIO 從同一份託管 IT 支援方案的營運現實出發工作，而那份方案正維持著整個環境的運轉。

對區域總部而言，vCIO 服務在實務上是什麼樣子

對情境中這樣的公司來說，第一年有一個可辨識的形態。

盡早做一次環境與決策盤點。 不是技術稽核——那是另一回事——而是盤點當前正在推進的決策、被擱置的決策，以及那些沒人意識到已經到期的決策。在這家複合情境的公司裡，這項工作浮出了越南改造、印尼租用戶、一個 ERP 相依，以及三份將在九個月內續約、卻沒有任何人記在行事曆上的供應商合約。

一份帶順序與相依關係的書面多年期藍圖。 價值不在於單個項目，而在於排序：ERP 移轉之前必須先做什麼、工廠租約敲定之後才能做什麼、現在做很便宜而拖延會很貴的是什麼。這正是那份原本不存在的交付物。

與業務行事曆掛鉤的定期策略檢視。 通常是每季一次，對齊預算週期而不是 IT 自己的節奏，這樣技術訴求提出的時候，財務確實有條件考慮它。

面向董事會與集團的表述方式。 區域總部經常需要向另一個國家的母公司為技術支出辯護。vCIO 工作的一部分，就是把藍圖轉換成能扛住那場對話的語言——業務成果與風險，而不是設備清單。

跨人事變動的連續性。 這才是整件事的意義所在。在複合情境裡，當新任 IT 經理到職時，藍圖是她讀的第一份文件，而 vCIO 是那個帶她走一遍「每個決策為什麼是這樣做的」的人。她的上手期從幾個月的考古，變成了幾週的補脈絡。

把多國協調當作一個常設議題。 資料存放地、跨實體授權、四個國家之間一致的支援模式，這些都不是專案工作；它們是藍圖必須持有並不斷回顧的長期立場。

由於 vCIO 包含在方案內而不是單獨計費，對大多數公司來說，實際的問題不是「這要花多少錢」，而是「你有沒有在用你已經擁有的那一個」。方案價格按每使用者每月公布在價格頁面，而策略層在每個級距裡都包含在內。

藍圖文件裡到底寫些什麼

「藍圖」這個詞幾乎可以什麼都不意味，所以有必要具體說說：對這個形態的公司而言，一份有用的藍圖裡包含什麼。

按國家寫的現況說明。 不是完整的資產清冊，而是足以讓一位新任 IT 負責人或母公司審閱者看清：每個實體在跑什麼、哪裡偏離了集團標準，以及這個偏離為什麼存在。在複合情境裡，印尼實體的獨立租用戶其實有一個正當的歷史原因，只是從來沒人寫下來，結果它每次都被當成新發現的意外重新翻出來。

正在推進的決策，附帶負責人與觸發日期。 越南的網路改造之所以停住，並不是因為有人決定讓它停住。它在等一個沒有日期的租約決定，於是它就再也沒有浮上來過。把相依關係和日期寫清楚，這件事本身就完成了大半。

一個順序，並且把推理保留下來。 順序比清單重要，而推理比順序更重要。任何人都能重建一份「該做的事」的清單。但一旦當初想通這件事的人離開了，沒有人能重建出「為什麼 ERP 移轉必須排在租用戶整合之前」。

多國的長期立場。 東協各法域的資料存放地、跨實體的授權結構、集團的支援模式，這些都不是會結案的專案。它們是需要被持有、被複審、偶爾被改變的立場，理應寫進文件，而不是留在某個郵件討論串裡。

一個預算形狀，而不是一份預算。 未來三年大致要花多少、在「維運」與「變更」之間怎麼分，用母公司財務部門能辨識的語言表述。在這裡追求精確是一種虛假的安心；能把對話啟動起來的是方向。

區域總部處理 IT 策略的三種方式

由一位資深員工非正式地持有策略

你得到什麼： 決策快、脈絡深、沒有額外開銷——只要那個人還在。
成本： 表面上是零，而這正是它長期存在的原因。
在哪裡失效： 在辭職那天。沒有任何東西可以移交，繼任者從零開始，公司為一份自以為已經擁有的知識再付一次錢。
適合誰： 幾乎沒有人——但大多數區域總部實際上就處在這個狀態。

聘一位全職 CIO 或區域 IT 總監

你得到什麼： 真正的所有權、全職的關注，以及一個每場決策都在場的人。
成本： 一份高階主管薪酬包，加上招聘週期，以及在一個人才市場不大的地方招錯人的風險。
在哪裡失效： 立案理由。在十五到二十五人的總部規模上，這個職位很難向母公司交代，往往會被降級到比原本設想更資淺的層次來遞補，並且以更昂貴的形式複製了「知識單點」的問題。
適合誰： 規模大到技術決策是持續發生、而非階段性發生的集團。

一位具名虛擬 CIO，加一份書面藍圖

你得到什麼： 一個具名、可問責的策略聲音；一份書面、帶版本、由客戶擁有的藍圖；與預算週期掛鉤的定期檢視；以及能扛住任何個人離職的連續性。包含在博迅每一個託管 IT 方案級距中。
成本： 屬於託管 IT 方案的一部分，按每使用者每月計價，而不是另一個高階主管職缺。
在哪裡失效： 它不能取代一位日常的 IT 負責人。本地仍然需要有人跑營運——vCIO 決定方向，不處理服務單。而且當同一家服務商同時交付託管服務時，效果會好得多，因為脫離營運資料寫出來的策略只是猜測。
適合誰： 需要 CIO 級判斷力、但需求是週期性而非持續性的區域總部與中型集團。

常見問題

vCIO 具體交付什麼？

一份帶排序與相依關係的書面多年期技術藍圖；一份「正在推進的決策」與「已到期的決策」的常設清單；與你的預算週期對齊的定期策略檢視；以及把技術支出轉述成董事會或母公司能接受的表達方式。判斷一項 vCIO 服務是否名副其實，標準很簡單：在任意時點，你能不能打開一份當前有效的文件，上面寫著你的技術要往哪去、以及為什麼？

這和託管 IT 的客戶經理有什麼不同？

客戶經理負責交付——服務單流轉、SLA 表現、升級、服務檢視。vCIO 負責方向——三年後這套環境應該長什麼樣、以什麼順序走到那裡。這是兩類不同的問題，在我們的模式裡，也是兩個不同的人。一次只講服務單量的服務檢視，無論多有用，都不是一次策略對話。

與聘請全職 CIO 相比，vCIO 要花多少錢？

具名 vCIO 與技術藍圖包含在我們每一個託管 IT 方案級距中，所以這並不是一次同類可比的價格對照。另一個選項是一份高階主管全職薪酬，外加招聘成本與用人風險，而這個職位對一個十五到二十五人的總部而言，通常很難向母公司說明其必要性。方案價格按每使用者每月公布在價格頁面。

典型的服務每月投入多少小時？

它是圍繞檢視頻率與「正在推進的決策」來組織的，而不是圍繞一個固定工時數。基礎通常是每季一次策略檢視；在決策密集的時期——一次移轉、一個新辦公室、一個預算週期、一次 IT 人事變動——接觸會更多，而在環境穩定時會更少。如果你需要的是一位持續在場的高階主管而不是週期性參與的，那屬於另一類服務，我們會直說。