每月之星｜Stefano Fois：在創新與風險之間建立可執行的治理框架

本月，中國香港網絡安全協會推選 Stefano Fois 為六月「每月之星」。

Stefano 現為協會研究總監，長期專注於數碼轉型、IT 治理及網絡安全領域，並曾於銀行、保險、零售及奢侈品等行業推動大型轉型項目。他的工作聚焦於一個核心命題：企業如何在創新提速、成本受壓與風險升高的環境中，同時兼顧創新、成本與風險，而非在三者之間取捨。

在加速的環境中重新定義風險管理

談及當前企業面對的挑戰，Stefano 認為，創新周期正在縮短，而監管預期、網絡威脅與技術複雜性卻同步上升。成本壓力可能促使企業簡化或延後控制措施，但這往往會形成隱性風險與技術負債。

他提出一個關鍵轉向：將風險視為設計原則，而非流程末端的一道關卡。在他看來，企業應透過業務主導的技術路線圖、明確的風險偏好、以成果為基礎的投資決策，以及對數據、雲端、第三方與 AI 的有效治理，來協調各項優先事項。在日益複雜的環境中，能夠在「護欄之內」創新的組織，才能建立可持續的競爭優勢。

治理必須可執行、可衡量

多年帶領諮詢與轉型項目的經驗，讓 Stefano 對治理有一個務實的觀察：只有當治理框架是實用、由業務牽動且可量化的時候，它才能真正發揮作用。

他強調，營運模式不應只是一張理論性的組織圖。它需要釐清決策權、問責機制、資金來源、服務所有權與風險責任。起點始終是業務策略，然後將其轉化為團隊能實際運用的能力、可操作的流程、可執行的控制措施，以及可追蹤的指標。

在推動變革方面，Stefano 相信疊代式推進的價值：定義目標狀態，先處理風險最高的差距，並以可量化的成果（包括韌性、成本、速度、品質與用戶體驗）來驗證進度。高階管理層的支持、明確的權責分工、透明的優先排序，以及嚴謹的效益追蹤節奏，是成功的關鍵因素。

以人為本的 AI 策略

人工智能正在重塑 IT 與網絡安全領導者的角色，Stefano 對此有清晰的定位。

他指出，AI 既加速了機會，也加速了風險。它可以提升生產力、工程效率、威脅偵測與決策品質，但同時也會擴大攻擊面，並帶來數據主權、問責機制與信任等方面的全新挑戰。

面對這股浪潮，他的主張明確：策略必須以人為優先，而非以 AI 為優先。AI 應當增強人類的能力，處理規模化、自動化與模式識別的任務，而人類則保留判斷力、倫理考量、情境理解與最終責任。目標不是取代人類智慧，而是提升它。能夠將此理念融入治理與負責任 AI 實踐的組織，將能在長期建立更有韌性、更能持續運作的安全能力。

Stefano 的觀點反映出，企業數碼轉型的重點已不再只是導入新技術，更在於透過清晰治理、可衡量的成果及以人為本的決策方式，將科技真正轉化為業務價值。

HKCNSA 很高興推選 Stefano Fois 為本月「每月之星」，並期待他繼續為協會及業界帶來更多有關數碼轉型與科技治理的洞見。