Meilleures pratiques et stratégies de mise en œuvre de la gouvernance données

Résumé

Ce blog présente les pratiques essentielles pour établir un cadre solide de gouvernance données, en soulignant l'importance d'objectifs clairs, de rôles définis et d'un contrôle continu pour garantir la qualité, la sécurité et la conformité des données dans l'ensemble de l'organisation.

• Établir un cadre de gouvernance clair : Définir les objectifs, les rôles et les responsabilités afin de garantir l'obligation de rendre compte et l'alignement sur les objectifs de l'entreprise.
• Mettre en œuvre une gestion robuste de la qualité des données : Évaluer et nettoyer régulièrement les données afin d'en préserver l'exactitude et la fiabilité, pour une prise de décision éclairée.
• Assurer un suivi et une adaptabilité continus : Réviser et mettre à jour régulièrement les politiques de gouvernance pour les adapter à l'évolution des besoins des entreprises et des exigences réglementaires.

No matter what industry you work in, you know how important it is to collect data. Retail workers rely on customer data to inform their buying decisions, healthcare workers need comprehensive and accessible data on their patients to provide treatments, and financial professionals analyze large sets of market data to make predictions for their clients. But collecting data for your organization isn’t enough — it needs to be reliable, secure, accessible, and easy for the members of your company to use. That’s where data governance comes in.

Data governance is a term for an organization’s practices and processes that help it optimize its data usage. Why is data governance important? It includes plans to protect data systems against cybersecurity threats, streamline data storage solutions, set up data democratization rules, and implement products and data platforms that support greater data efficiency throughout an organization. The specific data governance policies professionals use greatly depend on their industry, the type of data they collect, how much data they use, and other factors. However, some data governance best practices can help professionals — whether they have data roles or not — create policies that optimize and simplify their data usage.

gouvernance données vs. conformité des données

Depending on your industry, you may hear the term data compliance commonly used alongside data governance. Data compliance refers to the policies and procedures that help you meet external legal requirements surrounding your data, and data governance has more to do with optimizing and securing your data for internal use. Data compliance doesn’t include industry standards or the requirements of partner companies, just what’s legally required. Data compliance laws may influence what data governance policies you implement, but you’ll mostly work with legal teams to ensure you meet these requirements.

Par exemple, si votre organisation fait des affaires dans des pays appartenant à l'Espace économique européen, vous devez vous conformer au règlement général sur la protection des données. Cette loi dicte la manière dont les entreprises collectent, traitent et éliminent les données personnelles. Elle a un impact considérable sur le partage des données en dehors de votre organisation, sur les délais de conservation des données et sur les politiques de démocratisation et de destruction des données.

Dépasser le cadre de la gouvernance données

Un programme solide de gouvernance gouvernance données nécessite un cadre de gouvernance données bien structuré qui traite de la qualité, de la collecte, de la gestion, de la confidentialité et de la sécurité des données. Les organisations gèrent ces éléments essentiels en élaborant des politiques à l'échelle de l'entreprise et en constituant des départements de professionnels des données qui travaillent ensemble pour support le cadre plus large de la gouvernance données. Voici quelques-uns des départements qui contribuent à la gestion des données globale gestion des données :

• Données
• Analytique
• Ingénierie
• IT
• Juridique
• Conformité
• Direction générale

Les responsables de la gestion des données travaillent constamment avec ces départements pour créer et améliorer leurs politiques et leurs stratégies. Un programme de gouvernance qui bénéficie d'une grande confiance dans les données ne reste jamais stagnant. Il s'informe donc des besoins et des habitudes en constante évolution de ces équipes afin de s'assurer que les données restent le carburant d'une entreprise bien huilée.

Bien qu'il puisse y avoir des politiques adaptées à des départements spécifiques qui utilisent des données, une gouvernance efficace gouvernance données nécessite la coopération de toutes les équipes de l'entreprise. Si une équipe de vente crée une base de données de prospects en dehors des politiques de gouvernance données, qui n'est pas accessible au reste de l'entreprise, ces données ne sont pas utilisées de manière efficace. Si une équipe stocke des métadonnées dans des feuilles de calcul non protégées au lieu d'utiliser un catalogue de données déjà établi et utilisé par le reste de l'organisation, le cadre de gouvernance s'en trouve affaibli.

Meilleures pratiques en matière de gouvernance données

Une gouvernance efficace des données est obligatoire. Une fois que vous avez évalué les besoins des parties prenantes du département et créé un cadre basé sur ces besoins, il est temps de créer votre programme de gouvernance données. Voici quelques bonnes pratiques largement répandues en matière de gouvernance données, qui vous aideront à lancer un nouveau programme ou à en affiner un qui n'est plus d'actualité.

Établir des rôles clairs

Pour qu'un programme de conformité des données soit couronné de succès, les responsables de la gestion des données doivent s'assurer que les principales parties prenantes connaissent leurs responsabilités individuelles et collectives. Il s'agit notamment de savoir qui est responsable des données, qui est chargé de maintenir la qualité des données, qui prend en charge la stratégie degestion des données et qui est chargé de les protéger contre les cybermenaces. Cet organigramme peut devenir un peu complexe dans les grandes organisations, mais s'assurer qu'il n'y a pas de lacunes dans les responsabilités est l'une des meilleures pratiques les plus importantes en matière de gouvernance données.

Élaborer et appliquer des politiques de qualité des données

Collecter autant de données que possible et les trier ensuite n'est pas toujours une bonne stratégie de gouvernance données. L'utilisation efficace des données dans votre secteur ne fonctionne que si les données sont exactes, fiables et pertinentes. Si les données ne sont pas collectées assez souvent ou si elles ne contiennent pas les informations dont votre organisation a besoin, elles n'atteignent pas leur véritable potentiel.

L'établissement d'une norme de qualité des données commence par l'identification des besoins des parties prenantes dans l'ensemble de l'organisation ; la collecte de données dont personne n'a besoin est un gaspillage de ressources précieuses. Vous devez ensuite définir les dimensions de la qualité des données, ou ce qui définit les données que vous utilisez comme étant de haute qualité. Les dimensions les plus courantes de la qualité des données sont les suivantes

• Pertinence
• Complétude
• Précision
• Validité
• cohérence
• Unicité
• Rapidité d'exécution

Garantir la conformité et la sécurité des données

Les données de haute qualité sont une denrée précieuse, et il n'y a pas de fin aux mauvais acteurs et aux chapeaux noirs qui développent de nouvelles façons de les voler. Les professionnels de l'informatique et de la cybersécurité ont une valeur inestimable et devraient avoir un impact sur bon nombre des meilleures pratiques en matière de sécurité des données dans votre plan de gouvernance données. Par exemple, ils peuvent décider en toute connaissance de cause du modèle de contrôle d'accès à utiliser pour vos systèmes de données, ce qui aura une incidence sur la manière dont les autorisations d'accès aux données sont accordées. S'ils estiment que le masquage des données est approprié pour vos systèmes de données, ils peuvent vous présenter les avantages du masquage par rapport à la tokenisation.

Audits des données du plan et contrôles des politiques

Comme nous l'avons mentionné, un programme de gouvernance données de qualité évolue et s'adapte en permanence pour répondre aux besoins changeants d'une organisation - même si ce retour d'information ne vous est pas communiqué directement. La réalisation d'audits réguliers des données peut permettre de savoir dans quelle mesure votre programme de gouvernance données renforce la confiance dans les données, s'il existe des lacunes dans vos procédures, qui n'adhère pas au programme, etc. Si vous remarquez que votre stratégie ne répond pas aux besoins de votre cadre de gouvernance données, ne vous inquiétez pas - les politiques de gouvernance données doivent être rationalisées et mises à jour de temps en temps, et cela signifie simplement que vous avez identifié des moyens solides d'améliorer la confiance dans les données.

Stratégie de mise en œuvre de la gouvernance données

Une fois que vous avez élaboré votre cadre, parlé aux parties prenantes pour évaluer leurs besoins, développé des politiques et des processus stratégiques basés sur les meilleures pratiques en matière de gouvernance données, et reçu l'approbation de la hiérarchie, il est temps de mettre votre plan en œuvre. Voici un guide étape par étape pour vous aider à lancer votre programme de gouvernance données.

1. Documenter vos politiques et processus

Avant de s'attendre à ce que les membres de votre organisation suivent votre plan, ils doivent en être informés. La création de documents détaillés définissant votre plan permet d'informer plus facilement les collègues des changements à venir dans leurs habitudes et constitue une source de vérité à laquelle chacun peut se référer. Le fait que ces responsabilités soient décrites dans un document permet d'éviter toute confusion et peut vous éviter d'avoir à réexpliquer fréquemment les moindres détails de votre plan aux parties prenantes essentielles.

2. Discuter des rôles et des responsabilités

Vous avez probablement parlé aux membres clés de votre plan de gouvernance données de leur rôle et de leurs responsabilités afin de vous assurer qu'ils sont en mesure de s'acquitter de leurs tâches. Cependant, une explication approfondie de ces éléments permet d'éviter toute confusion ou lacune dans le plan. Encouragez ces membres à poser des questions afin qu'ils comprennent parfaitement ce qui leur est demandé. Il est possible qu'ils aient accepté ce que vous leur avez demandé sans bien comprendre les processus ou sans réfléchir à la manière dont leur rôle en matière de gouvernance données pourrait entrer en conflit avec d'autres responsabilités.

3. Configurer vos outils de gouvernance données

Votre nouveau plan audacieux de gouvernance données peut nécessiter de nouveaux outils - ou la reconfiguration des solutions existantes - pour réussir. Supposons que le niveau d'analyse des données dont votre organisation a besoin ne puisse être atteint qu'avec une base de données NoSQL, ou que votre plan repose sur l'intégration de plusieurs sources de données. Une fois que vous aurez reçu l'aval de la direction, vous devrez mettre en œuvre et configurer ces outils en fonction de vos besoins spécifiques avant d'en autoriser l'accès à un plus grand nombre.

En procédant à cette étape dès le début, vous pouvez vous assurer que ces solutions fonctionnent comme vous l'aviez prévu et que vos collègues n'utilisent pas des outils qui ne fonctionnent que partiellement. L'utilisation d'outils par vous-même vous donne également l'occasion de rationaliser et d'automatiser les processus que vous ne connaissiez pas très bien auparavant.

4. entraîner vos employés

apprentissage employés leur rôle dans la gouvernance données de l'entreprise va au-delà de l'utilisation d'une nouvelle solution d'archivage des données que vous avez mise en place. Chacun doit être conscient de son rôle et de la manière dont il s'inscrit dans le cadre plus large de la gouvernance données afin de s'assurer qu'il n'y a pas de lacunes dans votre stratégie.

5. Promouvoir une culture axée sur les données

En rappelant régulièrement aux membres de votre organisation l'importance cruciale des données - et en suivant le plan de gouvernance données - vous vous assurez qu'ils ne manquent pas à leurs responsabilités et que votre programme se déroule sans heurts. Par exemple, on dit que la plus grande menace en matière de cybersécurité aujourd'hui est l'employé le moins informé de l'entreprise. L'envoi de mises à jour à l'échelle de l'entreprise chaque fois qu'une nouvelle menace ou une nouvelle escroquerie est portée à la connaissance de la communauté de la cybersécurité permet de maintenir la gouvernance données au premier plan des préoccupations et de garantir le bon fonctionnement des composantes de votre plan.

Alors que les plans de gouvernance données devraient être assez rigides pour les autres membres de votre organisation, vous devriez considérer les vôtres comme fluides et flexibles pour répondre à l'évolution des besoins. La croissance de l'entreprise et l'évolution des besoins de l'organisation sont de bonnes choses, et on ne saurait trop apprécier le lien entre la croissance durable et la gouvernance données qui évolue et s'adapte en même temps qu'elle. Vous pouvez utiliser ces meilleures pratiques en matière de gouvernance données pour adapter ou créer de nouveaux plans qui rendront votre organisation plus efficace, plus productive et plus sûre, quels que soient les changements qui se présenteront à elle.

À propos de l'auteur

À propos de Actian Corporation

Actian permet aux entreprises de gérer et de gouverner leurs données en toute confiance, quelle que soit leur ampleur. Les organisations font confiance aux solutions gestion des données d'intelligence des données d'Actian pour rationaliser leurs environnements de données complexes et accélérer la mise à disposition de données prêtes pour l'IA. Conçues pour être flexibles, les solutions Actian s'intègrent de manière transparente et fonctionnent de manière fiable dans les environnements sur site, dans le cloud et hybrides. Pour en savoir plus sur Actian, la division données et IA de HCL Software, rendez-vous sur actian.com.