Un cadre de politiques, rôles, normes, processus et contrôles qui garantit que les données sont exactes, découvrables, sécurisées, exploitables et conformes tout au long de leur cycle de vie afin de soutenir la prise de décision et les obligations réglementaires.

Principe

Attribuer des responsabilités claires et des rôles de stewardship, classifier les données selon sensibilité et valeur, définir métadonnées et normes de qualité, appliquer contrôles d'accès et politiques de conservation, et surveiller conformité et indicateurs.

Démonstration

Une entreprise met en place un catalogue de données avec des data stewards désignés, implémente des règles de qualité qui signalent des ventes anormales, classe les informations personnellement identifiables (IPI) et applique un contrôle d'accès par rôle et des calendriers de conservation automatisés.

Mauvaise application

Imposer des contrôles centralisés excessivement rigides qui freinent l'innovation, ne pas attribuer de rôles responsables rendant les responsabilités floues, ou classer sans mettre en place les contrôles opérationnels pour l'appliquer.

Conséquence

Une bonne gouvernance produit des analyses fiables, réduit les risques juridiques et de confidentialité, accélère la prise de décision et rend les audits de conformité et le partage de données plus sûrs et efficaces.

Inversion

L'absence de gouvernance entraîne des silos de données fragmentés, des définitions incohérentes et une mauvaise qualité des données, conduisant à des décisions erronées, des échecs de conformité et des ressources gaspillées.

Limite

Concerne les politiques organisationnelles et la stewardship des données à travers les domaines métiers et les cycles de vie ; il ne prescrit pas d'implémentations techniques spécifiques (outils, plateformes) bien qu'il les guide, et ne remplace pas l'ingénierie de sécurité ou les avis juridiques.

Tension sémantique

Une tension existe entre la gouvernance (politiques, rôles, responsabilité) et la gestion/ingénierie des données (mise en œuvre et outillage) ; correctement alignée, la gouvernance définit les règles que la gestion opérationnalise.

Synthèse

La gouvernance des données est la discipline organisationnelle qui définit qui est responsable des données, quelles normes de qualité et d'accès s'appliquent et comment ces règles sont appliquées afin que les données deviennent un actif fiable et conforme pour l'entreprise.