距离财政大臣雷切尔·里夫斯 (Rachel Reeves) 上任不到一周，所有人的目光都集中在她身上，她准备于 2024 年 10 月 30 日星期三发表即将到来的秋季预算案。这是新工党政府的第一次财政活动，也是概述该国来年税收和支出计划的机会。它还提供了对当前经济状况的评估。秋季预算案通常比春季预算案重要，但今年的秋季预算案意义重大。
这在一定程度上是因为人们对新政府寄予厚望，希望他们能重振经历了十五年低迷增长的低迷经济，并承诺对多年来因资金不足而苦苦挣扎的公共服务进行急需的改革。鉴于英国消费者信心今年已跌至最低水平，英国需要知道财政事件将如何影响个人财务，这样我们才能在 7 月大选以来感觉漫长的等待之后终于开始向前迈进。
那么，这一切与隐私和安全团队的工作人员有什么关系？
事实上，确实有很多。
数字化和人工智能转型将是关键
政府将会声称，公共部门和英国工业的命运将取决于他们对传统劳动密集型流程实施改革的能力，这种说法在一定程度上是正确的。
采用数字工具和人工智能（AI）能否解决英国的生产力问题？
这是一个复杂的问题，包含很多变量，但根据英国科学、创新和技术部发布的一份新闻稿，国际货币基金组织估计，英国的年生产率最终可能会增长 1.5%。
在私营部门，Workday最近发布的一项研究表明，人工智能每年可以为英国大型公司创造价值 1190 亿英镑的生产性工作。与此同时，麻省理工学院斯隆管理学院的另一项研究预测，与不使用人工智能的员工相比，生成式人工智能可以使员工的产出提高近 40%。
值得注意的是，尽管人工智能具有大规模提高生产力的潜力，但英国央行本月的一份报告显示，大多数已经投资人工智能的组织并不认为未来 2-3 年内生产力会提高。延迟的原因之一是需要为人工智能准备数据和 IT 系统。另一个原因与需要手动检查人工智能生成的输出有关。
我们还需要考虑如何减轻与数字和人工智能技术相关的所有风险。Gartner公司2 月份的一份报告指出，在 60% 计划部署人工智能的组织中，只有不到一半的人有信心能够有效地管理风险。7 月份的一项进一步研究预测，到 2025 年底，预计至少有 30% 的生成式人工智能项目将在概念验证后被放弃，原因是数据质量差、风险控制不足、成本不断上升或商业价值不明确。
对于那些未能通过概念验证 手机号码数据 阶段的项目来说，大量的时间和资源的投入被浪费了。
充分利用现有人才应对已知的人工智能风险
斯坦福大学今年 3 月发布的一份白皮书强调，人工智能实施带来的许多风险及其潜在的意外后果与我们在过去 20 年互联网使用和不受限制的数据收集过程中在隐私和数据保护方面遇到的风险类似。关键区别在于人工智能系统处理数据的规模。
为了避免延误、成本不断上升以及可能 了解招聘员工的主要方式 影响实施的整个可行性，必须确保制定强大的人工智能治理计划，以监督人工智能系统的当前和未来发展。在制定人工智能治理计划时，最佳做法是采用多利益相关方方法，包括具有不同技能、经验和背景的个人，因为跨职能知识共享至关重要。
尽管隐私和人工智能风险之间的联系已被广泛理解，但许多组织发现很难在技能组合之间取得适当的平衡。正如上文所预测的，高失败率反映了这一点。然而，虽然人工智能治理计划的有效性应该根据其自身的优点来评估，但解决 乔丹20 方案的至少一部分是确保团队中拥有一批具有隐私和安全背景的强大核心人员。
投资技能培训，实现数字化和人工智能转型
生产力研究所2 月份的一份报告显示，技能培训投资不足是英国生产力水平低下的另一个原因。尽管劳动力中受过高等教育的人数有所增加，但要提高生产力，仍需要对工作场所培训进行大量投资，从基本技能到高级技术和管理技能。
具体来说，英格兰技能组织 (Skills England) 9 月份发布的一份报告发现，雇主在培训方面的投资十多年来一直在下降，每位员工的培训支出实际下降了 19%。
在经济低迷时期，专业发展预算要求将更难证明其合理性，这是完全可以理解的。话虽如此，负责数据保护合规性和信息安全的团队所需的技能不仅与持续遵守英国数据保护法和降低数据资产风险有关，还与实现数字化和人工智能转型有关。
如上所述，除非参与交付的团队具备解决数据质量问题、实施风险控制、管理成本和定义商业价值的技能，否则相当大比例的人工智能项目将会失败。
立即开始为未来的隐私和安全资源需求做好准备
最后一点，目前隐私和安全团队的工作量已经难以承受，而且还不能充分发挥这些团队为支持数字和人工智能转型项目所需的额外责任。
一旦人工智能治理计划在所有行业部门大规模实施，就需要做出一些让步。要么隐私管理和信息安全绩效会下降，导致数据保护合规性降低，安全事件的数量和严重程度上升，要么数字和人工智能转型项目会停滞或可能失败。
建立全组织范围的学习计划是解决长期技能短缺问题的唯一方法，这种短缺严重影响网络安全事件的结果，并导致从业人员倦怠。此类计划应侧重于培养各个级别的技能，特别是确定企业内部隐私和安全倡导者，他们最终可能会转型成为全职专业数据角色。
距离秋季预算案的出台已不远，几乎可以肯定的是，任何公共投资领域都将伴随着改革的预期，从而改善服务。为了确保这些投资产生回报并带来备受赞誉的生产力增长，隐私和安全专业人员必须具备所需的技能。
我们新的认证数据保护和人工智能治理公开培训计划将于 2025 年初上线。我们希望很快能在课堂上见到您和您的团队。