首席安全官(CSO)和首席信息官(CIO)的角色一直在发生剧烈变化，有时，想跟上时代的脚步，很难。

由于技术对商业战略而言越来越重要，CSO和CIO的角色也随之发生剧烈转变。有时候，适应这种转变并非那么容易。但为什么不能换个角度思考呢?

我们来看看，CSO和CIO能从首席采购官(CPO)的身上学到些什么。

1. 建立合同模板

很多CIO和CSO都要承担与外包商、承包商、临时雇员、软件厂商、数据中心、云服务提供商，以及其他厂商和供应商敲定合同的工作。

CPO们浸淫此道已久，其中一个窍门就是建立一个条款用语数据库，这样在需要的时候就可以很方便地应用到合同中。

这些条款用语需要与时俱进。比如说，云服务等级协议(SLA)总是在不断发展变化，合规性要求也一样在不断改变。

另外，好公司总在从自身失误中积累经验——如果可以的话，从竞争对手的过失中学更妙，并基于此对他们的合同做出修正。

CIO和CSO们需要标准化这些条款，并将其存入*资料库，这样谁想写合同的时候就可以调出相关条款直接用进去了。

2. 建立合规监测系统

在合同谈判期间，厂商总是尽可能表现完美，采用最佳安全惯例，或者符合你的需求。他们的资质和证书都是最新的，保单也恰如其分。

可是，随着时间流逝，承诺开始打折，服务开始滑坡。

这种时候，就是监测系统凸显地位的时刻了。

CPO们清楚，他们必须保证提供商们已经为其责任险买单，项目新增的任何职员都必须拥有所需的专业执照。让事情失去控制，破罐破摔可是最终会导致大问题出现的。

CPO们使用技术平台令供应商和公司都能及时获取那些信息。CIO和CTO(首席技术官)也需要类似的东西。

3. 多多利用采购老手

在有些公司，采购部负责除技术采购之外的所有采购案，IT部门则负责自身的厂商关系和风险承担。

但是采购部有员工是保证厂商履行日常职责的专家。

CIO和CSO应该挖掘这些技能。只要CIO和CSO也用起专门的采购小组，事情就会变得流畅而规范，也就能带来更有效的合约和节省更多开支。

作者：nana

来源：51CTO