Wie CTOs Technologieinvestitionen gegenüber dem Vorstand rechtfertigen können
Moderne CTOs und Engineering-Führungskräfte sind nicht mehr nur Technologiebetreiber. Sie sind zunehmend strategische Führungskräfte, die die Technologieinvestitionen und -strategien leiten, die sich auf die Geschäftsergebnisse auswirken. Das bedeutet den Aufbau von Teams, die Ergebnisse liefern können, die Finanzierung von Projekten, die die Nadel bewegen, und die Entwicklung von Strategien, die die Technologie kurz- und langfristig an messbare Geschäftsergebnisse binden. Unabhängig davon, ob es um die Steigerung des Umsatzes, die Senkung von Kosten, die Beschleunigung von Innovationen oder die Begrenzung von Risiken geht, muss jede starke Führungskraft im Technologiebereich im Zusammenhang mit den Auswirkungen auf das Ergebnis an ihre Arbeit denken.
Aber während Technologieführer eine geschäftliche Denkweise brauchen, können sie sich nicht darauf verlassen, dass jedes Board- oder C-Level-Publikum gleichermaßen fließend in Technologie ist. Sie müssen die technischen Details einer bestimmten Initiative oder Anstrengung abstrahieren und gleichzeitig die messbaren Auswirkungen auf eines dieser Ergebnisse vermitteln. Der effektivste Weg, dies zu tun, besteht darin, Vorschläge in einer begrenzten Anzahl von Metriken zu verankern, die einfach und klar erklärt werden können, einfach zu messen sind, anhand der Basiswerte gemessen werden können und im Laufe der Zeit nachvollziehbar sind.
Im Folgenden finden Sie einige Beispiele für die Verknüpfung von Initiativen, Metriken und Investitionen mit einem bestimmten Ergebnis.
Kostensenkung
Der Aufbau und Betrieb digitaler Produkte und Dienstleistungen kostet Geld. Dies wird weder für Vorstandsmitglieder noch für leitende Angestellte ein Schock sein. Technologie- und Engineering-Führungskräfte, die die Saison oder Wachstumsphase erkennen, in der sich das Unternehmen befindet, können sich jedoch entsprechend anpassen, indem sie eine höhere Effizienz bei den Ausgaben betonen und sich darauf konzentrieren, verschwendete Zyklen im Engineering zu reduzieren, ohne die Lieferung zu beeinträchtigen.
Das Verständnis der Priorisierung von Vorständen kann Technologieführer in die Lage versetzen, Initiativen und Investitionen im Kontext von Effizienz und Einsparungen zu gestalten. Die Positionierung der Migration in Cloud-native Umgebungen als Senkung der Infrastrukturkosten durch Elastizität und Automatisierung ist ein perfektes Beispiel. Durch den Aufbau von containerisierten Arbeitslasten können Engineering-Teams den technischen Aufwand und den Arbeitsverlust minimieren und gleichzeitig die Kosten senken, die mit langwierigen Bereitstellungen und kostspieligen Rollbacks verbunden sind.
Gut verstandene und vergleichende DevOps-Kennzahlen können dazu beitragen, Führungskräften die Geschichte von Effizienz und Einsparungen zu erzählen und gleichzeitig interne Transparenz bei kritischen Ergebnissen zu schaffen.
Relevante Kennzahlen sind:
Verkürzung der Änderungsvorlaufzeit: Wie schnell eine Codeänderung vom Commit zur Produktion gelangt. Kürzere Vorlaufzeiten reduzieren die Kosten für Verzögerungen und Ineffizienz.
Verringern der Wiederherstellungszeit für die fehlgeschlagene Bereitstellung: Die durchschnittliche Zeit, die benötigt wird, um sich von einer fehlgeschlagenen Version zu erholen. Eine schnellere Wiederherstellung bedeutet kürzere kostspielige Unterbrechungen.
Steigerung der Infrastruktureffizienz: Wie effektiv Ressourcen genutzt werden, insbesondere wenn Unternehmen Arbeitslasten in Cloud-Umgebungen verlagern.
Umsatzsteigerung
Für Unternehmen, die ihre geografische Präsenz ausbauen und/oder in neue Branchen und Sektoren vordringen, können Technologieführer ihre Investitionen auf die Senkung der Eintrittsbarrieren und -kosten sowie auf die Unterstützung neuer und wiederkehrender Einnahmequellen durch die Beseitigung von Beschaffungshürden konzentrieren.
Technologieführer können Investitionen wie die Einbettung von Secure-by-Design-Prozessen in die Software-Build- und Delivery-Pipelines als entscheidend für die Verkürzung von Compliance-Audits, die Beschleunigung von Beschaffungszyklen und die Expansion in regulierte Branchen wie Finanzdienstleistungen oder den öffentlichen Sektor positionieren.
Diese Art von Initiativen in einem fein abgestimmten Compliance- und sicherheitsorientierten Softwareentwicklungsansatz kann direkt dazu führen, dass mehr Umsatz aus bestehenden Angeboten erzielt wird, und dient als Schlüsselmethode zur Steigerung der Monetarisierung früherer Innovationen.
Technologieführer können mit den folgenden Kennzahlen dazu beitragen, diese Geschichte zu erzählen:
Steigerung der ARR für neue Märkte: Jährliche wiederkehrende Einnahmen aus neuen Sektoren, Regionen oder Kundensegmenten.
Senkung des Prozentsatzes der verlorenen oder verspäteten Deals aufgrund von Compliance-Blockern: Das direkteste Maß für verpasste Einnahmen in Verbindung mit der technischen Bereitschaft.
Zeit bis zum Abschluss des Audits: Wie lange dauert es, ein Compliance-Audit oder eine Sicherheitsüberprüfung zu bestehen, was sich direkt auf die Markteinführungszeit auswirkt.
Beschleunigung der Innovation
Für Unternehmen, die in wachstumsstarken Umgebungen tätig sind, ist die schnelle Entwicklung neuer Produkte und Funktionen oft der Weg zur Kategoriedominanz, insbesondere in schaumigen und hochinnovativen Bereichen.
Technologieführer müssen zeigen, wie Geld, das für alles ausgegeben wird, von Werkzeugen bis hin zu Talenten, die Innovationsmaschine schneller machen wird.
Die Rechtfertigung von Initiativen hängt von der Fähigkeit der Vorstandsmitglieder ab, Standardisierungsbemühungen und Entwicklererfahrung mit der Ausgabe zu verbinden, insbesondere im Zusammenhang mit Initiativen wie dem Aufbau einer High-Speed-Engineering-Organisation. Die Vermittlung, wie eine Investition in die richtigen Werkzeuge Entwicklern das Bauen ermöglichen kann, ohne auf Sicherheit und Qualität zu verzichten, ist entscheidend für die Veranschaulichung der Verbindung zwischen Werkzeuginvestitionen und Entwicklungsgeschwindigkeit.
Die Fokussierung auf Kerngeschwindigkeitsmetriken hilft dabei, ein Licht darauf zu werfen, wie neue Investitionen mit weniger Reibung und mehr Funktionen gleichgesetzt werden. Schauen Sie sich die folgenden Metriken an, um zu helfen:
Erhöhung der Bereitstellungshäufigkeit: Wie oft Code an die Produktion geliefert wird. Hohe Frequenz spiegelt schnelle Iteration und Reaktionsfähigkeit wider.
Verkürzung der Zeit bis zum ersten Commit: Wie schnell kann ein neuer Entwickler einsteigen und einen Beitrag leisten? Kürzere Zeiten beschleunigen den gesamten Innovationszyklus.
Erhöhte Artefaktwiederverwendungsrate: Wie viele Teams sichere, validierte Komponenten produktübergreifend wiederverwenden, was doppelten Aufwand reduziert.
Steigende Entwicklermoral und -fluss: Schwieriger zu quantifizieren, aber entscheidend für die Aufrechterhaltung der Innovationsgeschwindigkeit.
Risikoreduzierung
Unabhängig von der Größe der Organisation werden Technologieführer immer die Rolle des Risikos innerhalb der Prioritäten ihrer Führung berücksichtigen wollen. Je größer die Organisation, desto mehr müssen der Vorstand und das Unternehmen als Ganzes verlieren, wodurch ein größeres Gefühl der Dringlichkeit in Bezug auf Risiken entsteht.
Technologieführer spielen eine entscheidende Rolle bei den tatsächlichen Maßnahmen zur Risikominderung in kritischen Bereichen des Technologie-Stacks, sei es in der Software-Lieferkette, in Produktionsumgebungen oder beim Aufbau von Pipelines.
Die Nutzung der Allgegenwart von Supply-Chain-Angriffen als treibende Kraft, um einen standardmäßig sicheren SDLC aufzubauen oder den Ansatz des Unternehmens zur Cyber-Resilienz zu überdenken, kann als starker Motivator für die Unternehmensführung dienen, insbesondere mit den richtigen Metriken, um gemeinsame Fortschritte mit Sicherheitspartnern zu fördern. Die Aufsichtsräte verstehen Risiken in finanzieller Hinsicht, so dass die Verknüpfung dieser Initiativen mit messbaren Verkürzungen der Erkennungszeit, der Sanierungsgeschwindigkeit und der Exposure-Fenster es Technologieführern ermöglicht, Investitionen als wesentlich für den Schutz des Shareholder Value zu positionieren.
Relevante Metriken sind:
Mean Time to Detect (MTTD): Die durchschnittliche Zeit, die benötigt wird, um einen Sicherheitsvorfall zu identifizieren. Kürzere Zeiten reduzieren die Exposition.
Mean Time to Remediate (MTTR): Wie schnell Probleme behoben werden. Eine schnellere Behebung reduziert Auswirkungen und Kosten.
Über Kostensenkung, Umsatzsteigerung, Innovationsgeschwindigkeit und Risikominderung hinweg ist ein konsistenter Bereich mit Chancen und potenziellen Schwächen die Lieferkette für moderne Entwicklung: Open Source. Open Source ist die Grundlage für fast jedes moderne digitale Produkt, aber nicht verwaltet, es führt zu Drift, Engpässen, Schwachstellen und Audit-Kopfschmerzen.
Kunden, mit denen wir zusammenarbeiten, besprechen oft eine Führungspriorität, die zu Maßnahmen geführt hat: die Beseitigung von CVE-Risiken, die Beschleunigung von Engineering-Zyklen oder den Erhalt ihrer FedRAMP-Genehmigung und die Eröffnung von Bundesverkäufen. Obwohl es bei jeder Priorität nicht explizit um Open-Source-Software ging, war jede davon abhängig, eine Open-Source-Software-Herausforderung zu lösen.
Indem sie auf einer standardmäßig sicheren OSS-Grundlage aufbauen, können CTOs den Vorständen überzeugende Argumente liefern: Dies sind nicht nur technische Projekte - es sind Investitionen, die die strategischen Ergebnisse des Unternehmens messbar verbessern.
Chainguard Containers ist die standardmäßig sichere OSS-Grundlage für viele der weltweit führenden Unternehmen. Schauen Sie sich den Chainguard Value Calculator an und erfahren Sie, wie wir Ihrem Unternehmen in jedem der in diesem Blog aufgeführten Bereiche helfen können.
Share this article
Related articles
- engineering
Owning the boundary: Introducing the Chainguard FIPS Provider for OpenSSL 3.4.0
Dimitri John Ledkov, Senior Principal Software Engineer, and Mandy Hubbard, Senior Technical Product Marketing Manager
- engineering
FIPS-ing the Un-FIPS-able: Apache Kafka
Jamon Camisso, Senior Manager, Software Engineering
- engineering
This Shit is Hard: The complexities of fixing Python library security issues at scale
Wesley Wiedenmeier, Senior Software Engineer
- engineering
How I learned to stop worrying and love the latest tag
Adrian Mouat, Staff Developer Relations Engineer
- engineering
The tech leader’s mandate: Use engineering to accelerate sales velocity
Sam Katzen, Staff Product Marketing Manager
- engineering
DriftlessAF: Introducing Chainguard Factory 2.0
Matt Moore, Co-founder and CTO, Manfred Moser, Senior Principal Developer Relations Engineer, and Maxime Greau, Principal Software Engineer