پرش به محتوای اصلی

بزرگترین تهدید برای شغل GRC شما هوش مصنوعی نیست. این هوش مصنوعی را نادیده می گیرد.

بلیپینگ‌کامپیوتر۱۴۰۵ آبان ۱۸, دوشنبه، ساعت ۱۸:۳۵حدود 6 دقیقه مطالعه

عوامل هوش مصنوعی وظایف حاکمیتی، ریسک و انطباق معمول را بر عهده می گیرند و متخصصان GRC را مجبور می کنند تا مهارت های مورد نیاز برای مرتبط ماندن را بازنگری کنند. Anecdotes سه مهارت ضروری برای محیط کار GRC مبتنی بر هوش مصنوعی را بررسی می کند: سواد داده، مدیریت عامل و ارتباطات. [...]

توسط Yair Kuznitsov، یکی از بنیانگذاران و مدیر عامل، Anecdotes

سوال در GRC دیگر این نیست که آیا شغل شما ایمن است یا خیر. این به این بستگی دارد که آیا مجموعه مهارت شما وجود دارد یا خیر. عوامل هوش مصنوعی در حال حاضر آزمایش کنترل، جمع‌آوری شواهد و نقشه‌برداری چارچوبی را انجام می‌دهند که هفته یک مدیر را پر می‌کرد و هر سه ماه در آن بهتر می‌شوند.

هیچ‌کدام از اینها ضربه‌ای به افرادی نمی‌زند که با انجام آن کار، شغل واقعی ایجاد کردند. کار صرفا به سمت عوامل حرکت می‌کند، و ارزش به سمت مهارت‌های متفاوتی می‌رود، سریع‌تر از هر کسی که برای آن طرحی ارائه کرده است.

حرفه‌ای‌هایی که جلوتر می‌آیند همان‌هایی هستند که زودتر دوباره آموزش می‌دهند، و بقیه کنار دیوار می‌مانند، نه به این دلیل که ثابت ایستاده‌اند، بلکه به این دلیل که هیچ‌کس به آن‌ها نگفته است که به سمت چه چیزی بدویند.

این همان چیزی است که GRC Agentification به معنای واقعی کلمه است. نه هوش مصنوعی به انسانی که هنوز کار را انجام می دهد، بلکه عوامل هوش مصنوعی کار را انجام می دهند در حالی که انسان برای هدایت و اداره آنها به سطحی بالاتر می رود.

این یک تغییر بسیار بزرگتر از آن چیزی است که «تصویر هوش مصنوعی» به نظر می رسد، و راهنمایی بیشتر حرفه ای ها دقیقا در شعار متوقف می شود. بنابراین در اینجا قسمتی است که هیچ کس آن را بیان نمی کند: سه مهارتی که مدیرانی را که نقششان خودکار می شود از مدیرانی که شروع به اداره کارگزاران می کنند جدا می کند.

هر سه قابل یادگیری هستند و زمان شروع اکنون است: زمینه، حاکمیت عامل و ارتباطات.

یک عامل فقط به اندازه داده هایی است که به آن داده می شود. اسکرین‌شات‌ها، صادرات قدیمی و صفحه‌گسترده‌ای را که شخصی در نیمه‌شب بازسازی کرده است به آن بدهید، و سریع‌تر از هر انسانی، مزخرفات مطمئن و با قالب‌بندی خوبی تولید می‌کند و این کار را به نام شما انجام می‌دهد.

مدیری که نمی‌تواند داده‌های خوب را از داده‌های راحت تشخیص دهد، کسی است که با خروجی یک نماینده جلوی هیئت مدیره، چشم‌پوشی می‌کند. به همین دلیل است که سواد داده اکنون اولین مهارت GRC است، نه یک مشکل IT که می توانید آن را کنار بگذارید.

پلتفرم‌های سازمانی که واقعا پابرجا هستند، از جمله حکایت‌ها، ابتدا بر اساس داده‌ها ساخته می‌شوند یا دقیقا به این دلیل: موتور داده قبل از نمایندگان قرار می‌گیرد، زیرا عوامل بدون داده‌های قابل اعتماد فقط اشتباهات سریعی هستند.

شما این را با ردیابی شواهد یک کنترل به جایی که واقعا متولد شده است، پس از اسکرین شات، تا API یا پیکربندی که آن را تولید کرده است، ایجاد می کنید. زبان افرادی که مالک آن داده ها هستند را بیاموزید: خطوط لوله، داده های ساختاریافته، ادغام ها، کیفیت داده ها، عملیات داده.

به جایی برسید که می توانید به هر فید نگاه کنید و بگویید قابل اعتماد است یا صرفا در دسترس است و در اتاقی پر از شکاک از پاسخ دفاع کنید.

شما مهندس داده نخواهید شد. شما تبدیل به فردی خواهید شد که هیچ کس نمی تواند با یک داشبورد زیبا گول بزند.

هوش مصنوعی در حال حاضر نحوه کار تیم های GRC را تغییر می دهد. از شناسایی شکاف‌های کنترلی گرفته تا جمع‌آوری خودکار شواهد و اقدام، ببینید چگونه Anecdotes عوامل هوش مصنوعی را وارد عملیات روزمره GRC می‌کند.

کار دستی کمتر، زمان بیشتر برای تمرکز روی چیزهای مهم.

کار قدیمی جمع آوری بود. شغل جدید حاکم است. یک نفر باید هر عاملی را تنظیم کند، اهداف و مرزهای سخت را به او بدهد و تصمیم بگیرد که آیا واقعا در کار خود خوب است یا خیر، زیرا یک عامل مدیریت نشده یک برد بهره وری نیست، بلکه ریسکی است که با سرعت ماشین اجرا می شود.

این تمیزترین خط بین مدیرانی است که نقش‌هایشان خودکار می‌شود و مدیرانی که خودکارسازی را انجام می‌دهند.

یکی تکلیف را انجام می دهد. دیگری نیروی کاری را اداره می کند که کار را انجام می دهد و به هر تماسی که می کند پاسخ می دهد.

با هر نماینده مانند یک گزارش مستقیم رفتار کنید که بر اساس آن مورد قضاوت قرار خواهید گرفت. قبل از اینکه به تولید بپردازید، ظاهر کالا را با اعداد بنویسید: نتیجه کسب‌وکاری که مالک آن است، کارایی که اضافه می‌کند، هزینه‌ای که صرف می‌کند، نوار دقتی که باید پاک شود، و نرخ تشدید، هر چند وقت یک‌بار اجازه دارد یک تصمیم را به شما بازگرداند.

سپس آن KPIها را مانند یک مدیر، نه یک تماشاگر تماشا کنید. عاملی که بی سر و صدا حرکت می کند، همه چیز را تشدید می کند، یا با انجام کمتر به هدف دقت خود می زند، چیزی به شما می گوید.

خواندن آن تابلوی امتیازات و اجرای مجدد آن، مهندسی GRC است، هر چه عنوان شما همچنان بگوید.

اکنون انسان‌ها و عوامل کنترل‌های مشابهی را انجام می‌دهند، و کارگزاران به‌طور فزاینده‌ای کار را بدون هیچ انسانی به دست یکدیگر می‌دهند. بگذارید این اتفاق در یک جعبه سیاه بیفتد و شما یک برنامه عامل ایجاد نکرده اید، شما یک بدهی ساخته اید که نمی توانید توضیح دهید.

ارتباط دیگر یک مهارت نرم نیست و به سطح کنترل کل عملیات تبدیل می شود: تنها چیزی که بین شما و تصمیمی خودکار قرار دارد که نمی توانید آن را توضیح دهید.

با اصرار اینکه هر تعامل عاملی در جایی قرار می گیرد که انسان بتواند آن را ببیند، این را بسازید. یاد بگیرید که دستورالعمل ها را چنان دقیق بنویسید که یک نماینده نتواند به طور منطقی آنها را اشتباه بخواند، بیشتر runbook تا ایمیل.

درخواست کنید که هر انتقال بین عوامل یک دنباله قابل مشاهده و دارای مهر زمانی باقی بگذارد، زیرا عملی که می‌توانید ردیابی کنید، اقدامی است که می‌توانید آن را مرور کنید، و اقدامی که می‌توانید مرور کنید، اقدامی است که می‌توانید معکوس کنید.

مدیرانی که می توانند برای نمایندگان بنویسند و آنچه را که ماموران با یکدیگر انجام داده اند را بخوانند، آنهایی هستند که وقتی چیزی می شکند هنوز در اتاق هستند و می توانند آن را تعمیر کنند.

هیچ کس قرار نیست شرح شغل جدید را ارائه دهد و سرعت آن نیز منتظر یک شرح شغل نیست. کارگزاران کند نمی‌شوند و فشار بودجه از بین نمی‌رود، بنابراین تنها محافظت واقعی این است که خودکارسازی سخت‌تر از کاری است که قبلا انجام می‌دادید. زمینه، حاکمیت عامل، ارتباطات.

می توانید در هر سه این سه ماهه با برنامه ای که قبلا اجرا کرده اید شروع کنید.

مدیر GRC با هوش مصنوعی جایگزین نمی شود. آنها توسط مدیر GRC که استفاده از آن را آموخته است جایگزین می شوند. پس همین حالا مهارت مجدد را شروع کنید، در حالی که انتخاب هنوز با شماست.

عنوان شما در این مورد تصمیم نخواهد گرفت. مجموعه مهارت شما خواهد شد.

در anecdotes.ai درباره GRC agentic with Anecdotes بیشتر بیاموزید.

Yair یک مدیر عامل است که ماموریت دارد تا ناامیدی را که معمولا GRC سازمانی را همراهی می کند، از بین ببرد. یایر به عنوان رئیس بخش تحقیق و توسعه واحد نخبه 8200 ارتش اسرائیل خدمت کرد. پس از ترک ارتش، او گروه نوآوری را در Intsight رهبری کرد، جایی که با موفقیت محصولات جدید را وارد بازار بسیار رقابتی کرد. در سال 2020، Yair شرکت Anecdotes را برای متحول کردن GRC سازمانی تأسیس کرد. چشم انداز او برای یک اکوسیستم GRC مبتنی بر داده و هوش مصنوعی عاملی، نحوه مدیریت برنامه های امروز بسیاری از سازمان های برتر جهان را کاملا متحول کرده است.

خواندن متن کامل در بلیپینگ‌کامپیوتربه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

The Biggest Threat to Your GRC Job Isn’t AI. It’s Ignoring AI.

AI agents are taking over routine governance, risk, and compliance tasks, forcing GRC professionals to rethink the skills needed to stay relevant. Anecdotes examines three essential skills for the AI-driven GRC workplace: data literacy, agent governance, and communication. [...]

همه‌ی اخبار فناوری