
Matière supérieure
Introduction
La gouvernance est essentielle à la réussite d'un programme de gestion des données. Elle implique la formalisation de la supervision et de la coordination de l'ensemble des données. DCAM Les capacités sont renforcées par la définition de lignes directrices de contrôle, de processus d'approbation et par l'évaluation du respect des politiques, des normes et des processus. La responsabilisation est assurée par la désignation de responsables et de parties prenantes chargés de faire respecter ce cadre. La gestion des données requiert une gouvernance tout au long du cycle de vie du développement des données. Pour bien comprendre la portée de la gouvernance des données tout au long de ce cycle de vie, les principaux éléments à prendre en compte sont (sans s'y limiter) :- Exigences en matière de données – définir les exigences en fonction des besoins et des objectifs de l'entreprise, avec un processus d'examen et d'approbation conforme aux pratiques de gouvernance des données de l'organisation.
- Architecture des données – établir une définition, une conception, des normes, des modèles, une terminologie et des règles de formatage cohérentes pour les données.
- Propriété et gestion des données - définir clairement les responsabilités en matière de gestion des actifs de données spécifiques au sein de l'organisation.
- Qualité des données – garantir que les données sont exactes, complètes, cohérentes, fiables et validées pour l’usage prévu.
- Protection des données – se conformer aux réglementations en matière de protection de la vie privée telles que RGPD et la CCPA.
- Sécurité des données – protéger les données contre les accès non autorisés, les violations et les utilisations abusives.
- Accès aux données et utilisation – réguler l’accès aux données et leur utilisation en fonction des rôles et des autorisations.
- Éthique des données – veiller à ce que les pratiques de gestion, d’utilisation et de collaboration des données soient conformes aux valeurs et aux normes éthiques de l’organisation.
- Cycle de vie du développement des données – gérer les données tout au long de leur cycle de vie, de leur création à leur élimination, y compris les pratiques d’archivage et de conservation.
- Conformité réglementaire – aligner les pratiques de gestion des données sur les réglementations et lois applicables du secteur.
Définition
Le Gouvernance – Programme de données et de gestion des données Un composant est un ensemble de fonctionnalités qui codifient la structure, les lignes d'autorité, les rôles et les responsabilités, le protocole d'escalade, politique et des normes, des procédures de conformité et des routines pour la gestion et la facilitation des processus au sein des fonctions de gestion des données. Ceci garantit une prise de décision éclairée à tous les niveaux de l'organisation.Portée
- Établir un fonction de gouvernance des données.
- Concevoir et mettre en œuvre des processus et des outils durables pour la gouvernance des données, permettant ainsi de maintenir une activité normale.
- Définir clairement les rôles, les responsabilités et les obligations des ressources en matière de gouvernance des données.
- Mettre en place une structure de gouvernance des données avec des responsabilités claires en matière d'autorité et de prise de décision., partie prenante engagement, supervision, utilisation éthique des données et résultats.
- Surveiller la gestion des problèmes (problèmes liés aux données, problèmes de gouvernance des données, problèmes de gestion des données).
- Créer et maintenir des politiques, des normes, des règles et des procédures de gestion des données.
- Surveiller le respect des politiques, des normes, des règles et des procédures.
- Veiller à ce que la gouvernance des données soit alignée et collabore avec les autres fonctions pertinentes de gestion des données.
Proposition de valeur
Les organisations qui établissent, communiquent clairement et appliquent des politiques et des normes de gestion des données minimisent les risques liés à la gestion des données tout en garantissant l'efficacité des données pour la prise de décision commerciale.Aperçu
La gouvernance des données est essentielle à une gestion des données réussie et durable. Cette approche, et sa mise en œuvre effective, définit les lignes hiérarchiques et garantit l'application des principes de la gestion des données. Elle établit les mécanismes nécessaires à… partie prenante La collaboration et la structure organisationnelle qui régira l'initiative de gestion des données sont définies. Cette structure de gouvernance détermine la place de l'initiative dans la hiérarchie de l'entreprise et contribue à sa gestion. partie prenante Elle définit les attentes, aligne les politiques et les normes sur la mission et les valeurs de l'organisation, garantit leur adoption, précise le mécanisme de résolution des conflits, assure la gouvernance des fonds alloués et établit la méthodologie de mesure des progrès en matière de gestion des données. La gouvernance de l'initiative de gestion des données est multidimensionnelle et comprend des activités liées à chaque aspect. DCAM composante. Bien que la structure la plus appropriée varie d'une organisation à l'autre, une mission claire répondant aux besoins de l'entreprise est essentielle à sa réussite à long terme. Par exemple, domaine Des comités peuvent être mis en place pour superviser l'interaction entre les fonctions commerciales, les données et les technologies. Des instances de gouvernance peuvent être créées pour définir les priorités en matière de données et résoudre les conflits. Des groupes tactiques peuvent être constitués pour gérer les flux de travail, effectuer la réconciliation des données, garantir la qualité des données critiques, réaliser des analyses commerciales et assurer le triage des problèmes liés à des données défectueuses ou à des résultats contraires aux normes éthiques de l'organisation. Certaines organisations peuvent intégrer tous ces types de structures à leur cadre de gouvernance global afin d'ancrer durablement les concepts de gestion des données dans leur culture. Après la mise en œuvre initiale, ce cadre de gouvernance doit être régulièrement évalué, suivi et ajusté en fonction des réalités de l'entreprise pour garantir son intégration efficace aux processus opérationnels courants.Questions fondamentales
- L'approche de gouvernance des données et modèle opérationnel ont été définies et adoptées ?
- La structure, les politiques et les normes de gouvernance des données, les rôles et les responsabilités, ainsi que les processus ont-ils été définis et mis en œuvre ?
- Les processus de gestion des problèmes de données et des exceptions ont-ils été définis, mis en œuvre et gérés ?
- Les domaines de données sont-ils gouvernés ?
- Les cadres concernés sont-ils identifiés et impliqués ?
- La méthodologie permettant de garantir la conformité aux politiques, normes et processus établis tout au long du cycle de vie du développement des données a-t-elle été définie ?
- Les indicateurs de gouvernance des données ont-ils été validés par partie prenante Les critères sont-ils alignés sur les objectifs commerciaux et sont-ils collectés en temps opportun ?
Artefacts principaux
Voici les principaux éléments nécessaires à la mise en œuvre d'une gouvernance des données efficace :- Approche de gouvernance des données et Modèle opérationnel
- Charte(s) des organes directeurs requis
- Gestion des données Politique
- Principes de gestion des données
- Normes de gestion des données
- Normes et processus de gouvernance des données
6.1 Gouvernance des données
La gouvernance des données modèle L'approche est incluse. La structure de gouvernance doit être définie et approuvée par les parties prenantes et la direction. Les rôles et responsabilités de chaque partie prenante doivent être établis, et des processus opérationnels doivent être mis en place.
6.1.1 Approche et plan de gouvernance des données
Description
L’approche en matière de gouvernance des données doit être définie et refléter la vision et les objectifs connexes de la stratégie de gestion des données.Objectifs
- Mettre en place formellement l'approche de gouvernance des données au sein de l'organisation.
- Obtenir l'approbation et l'autorisation des parties prenantes et de la direction générale pour l'approche de gouvernance des données.
- Assurez-vous de l'alignement de partie prenante plans et feuilles de route avec l'approche de gouvernance des données.
- Communiquer le rôle de la gouvernance des données au sein de l'organisation par le biais des canaux organisationnels formels.
- Vérifiez que l'autorité de gouvernance des données est soutenue par politique.
Conseil
La gouvernance des données met l'accent sur les exigences organisationnelles nécessaires à la mise en œuvre réussie des objectifs de la stratégie de gestion des données. Il est essentiel que l'organisation comprenne le concept de gouvernance et les considérations pratiques liées à la préparation des parties prenantes à l'adoption des pratiques requises pour établir une gouvernance durable. modèle.Il est recommandé de privilégier les concepts de gouvernance plutôt que les détails afin de garantir que la direction comprenne la vision. La gouvernance des données commence par l'établissement d'une stratégie de gestion des données, prenant en compte les priorités commerciales et les objectifs de données de l'organisation. Stratégiquement, l'objectif principal est de s'assurer que la direction générale reconnaisse que la gouvernance des données est indispensable à une gestion efficace des données. Cela modifiera et remettra en question les pratiques opérationnelles actuelles. Un dialogue précoce et interactif avec les parties prenantes contribuera à renforcer leur adhésion. Il s'agit de concevoir un accord de gouvernance qui trouve un juste équilibre entre les concepts de gouvernance (clarté des besoins), la valeur ajoutée de la gouvernance (coordination et prévisibilité) et son impact (implications opérationnelles et culturelles). Les activités liées à l'éthique des données, si elles ne sont pas pleinement intégrées à l'initiative de gestion des données, doivent au moins l'être. fonction de gouvernance des données. L’approche et le plan de gouvernance des données doivent être alignés sur la stratégie de gestion des données et faire l’objet d’un examen et d’une mise à jour réguliers.Questions
- Existe-t-il une approche et un plan de gouvernance des données en place ?
- L’approche et le plan de gouvernance des données sont-ils alignés sur la stratégie de gestion des données ?
- L’approche et le plan de gouvernance des données ont-ils été officiellement communiqués aux services métiers, technologiques, opérationnels, financiers et de gestion des risques ?
- A-t-il le fonction de gouvernance des données a-t-on accordé l'autorisation de mettre en œuvre l'approche ?
- L'autorité a-t-elle été communiquée aux parties prenantes ?
Artefacts
- Approche et plan de gouvernance des données
Score
Non initié
Il n'existe aucune approche ni aucun plan formel de gouvernance des données.
Conceptuel
Il n'existe pas d'approche ni de plan formel de gouvernance des données, mais le besoin est reconnu et son développement est en cours de discussion.
Du développement
Une approche et un plan formels de gouvernance des données sont en cours d'élaboration.
Défini
L’approche et le plan formels de gouvernance des données sont définis, validés et approuvés par les parties prenantes.
Réalisé
L’approche et le plan formels de gouvernance des données sont établis, compris et adoptés dans toute l’organisation.
Amélioré
L’approche et le plan formels de gouvernance des données sont établis dans le cadre des pratiques commerciales courantes et sont régulièrement revus afin d’en vérifier la pertinence et l’efficacité.
6.1.2 Structure de gouvernance des données
Description
La structure de gouvernance des données doit être alignée sur les niveaux opérationnels de l'organisation. Outre la définition de la gouvernance au niveau… entreprise Au niveau opérationnel, des personnes doivent être désignées au sein des différentes unités et chargées de la gouvernance des données dans leurs domaines respectifs. Cette structure doit être approuvée par la direction et communiquée à toutes les parties prenantes.Objectifs
- Documentez la structure de gouvernance des données et partagez-la avec les parties prenantes concernées.
- Mettre en œuvre la structure de gouvernance des données.
- Mettre en place le ou les comités de gouvernance des données, définis dans la structure de gouvernance, avec des chartes écrites et approuvées.
Conseil
Il n'existe pas de méthode unique pour définir une structure de gouvernance des données. Celle-ci doit notamment prendre en compte la taille et la complexité de l'organisation, l'étendue de ses activités, les compétences du personnel, le niveau de réglementation du secteur et la culture de l'entreprise. L'élaboration d'un nouveau programme de gouvernance des données nécessitera probablement de nouvelles compétences. La collaboration avec les RH et les principaux acteurs de l'entreprise pour définir, recruter et embaucher des personnes possédant ces compétences facilitera la mise en œuvre. Une formation structurée à la gestion et à la gouvernance des données permettra de bien comprendre les responsabilités liées aux rôles attribués et pourra favoriser le recrutement interne. La structure de gouvernance des données établit un système de prise de décisions éclairées concernant les données et les initiatives de gestion des données. Des responsables désignés doivent être nommés au niveau de la direction. entreprise Il est essentiel de disposer d'un niveau hiérarchique adéquat pour diriger et coordonner ces efforts au sein de l'organisation. Il est crucial de veiller à ce que les décisions soient prises au niveau approprié, tout en intégrant l'expertise nécessaire. Lors de la mise en place d'instances de gouvernance, leur rôle de supervision doit se limiter aux domaines d'expertise des participants. Évitez de complexifier inutilement le processus. processus et veiller à ce que la gouvernance soit perçue comme un contrôle fonction plutôt que judiciaire.Questions
- La structure de gouvernance a-t-elle été définie et communiquée afin de garantir son adéquation à l'organisation ?
- Les rôles clés ont-ils été identifiés ?
- Un programme de formation aux données a-t-il été mis en place pour encourager la compréhension de la gouvernance des données auprès de toutes les parties prenantes et tous les participants concernés ?
- Une structure de gouvernance des données a-t-elle été formellement mise en place ?
Artefacts
- Structure de gouvernance des données (organigrammes et rôles)
- Charte(s) des organes directeurs requis
- Communication bidirectionnelle telle que partie prenante listes de contacts, notes de service internes et comptes rendus de réunions
Score
Non initié
Il n'existe aucune structure formelle de gouvernance des données.
Conceptuel
Les concepts liés à la mise en place d'une structure formelle de gouvernance des données sont en cours de discussion.
Du développement
Une structure formelle de gouvernance des données est en cours d'élaboration. Des représentants des lignes métiers et des fonctions de contrôle concernées participent à sa planification. processus.
Défini
Une structure formelle de gouvernance des données a été documentée et approuvée. Les rôles clés ont été identifiés.
Réalisé
La structure de gouvernance des données approuvée est mise en œuvre.
Amélioré
La structure de gouvernance des données approuvée est opérationnelle et son efficacité est régulièrement évaluée.
6.1.3 Rôles et responsabilités en matière de gouvernance des données
Description
Les rôles et responsabilités en matière de gouvernance des données doivent être définis. Les responsabilités des rôles clés sont définies et adoptées par les parties prenantes (par exemple, les responsables des données, les gestionnaires de données, les dépositaires de données).Objectifs
- Définir et communiquer une liste exhaustive des rôles en matière de gouvernance des données et des responsabilités associées.
- S’assurer que les rôles et responsabilités en matière de gouvernance des données sont correctement reflétés dans les documents de gouvernance (par exemple, la charte, politique et normes).
- Responsabiliser les individus quant aux tâches qui leur sont assignées.
Conseil
Réfléchissez bien à la manière dont la gouvernance processus Cela fonctionnera dans la réalité. Il est important d'évaluer les rôles et les responsabilités sous tous leurs angles, y compris ceux des commanditaires disposant d'un pouvoir de décision, des propriétaires et des autres parties prenantes. Les responsables métiers en charge du contenu des données et les responsables techniques en charge de la mise en œuvre technique ont tous deux des rôles et des responsabilités en matière de gouvernance des données qui doivent être définis. De plus, la clarté des responsabilités peut être renforcée par l'utilisation de matrices RACI ou RASCI (Responsable, Autorité, Soutenu, Consulté, Informé). Dans certains cas, certaines personnes peuvent déjà assumer certains aspects du rôle. L'identification de ces experts clés peut accélérer la mise en œuvre.Questions
- Les rôles et responsabilités en matière de gouvernance des données ont-ils été pleinement définis et documentés, en collaboration avec les entreprises concernées ?
- Les rôles en matière de gouvernance des données disposent-ils des responsabilités et de l'autorité nécessaires pour être efficaces ?
- La gouvernance des données dispose-t-elle des effectifs adéquats ?
- Avoir l'assignation partie prenante Les responsabilités ont-elles été communiquées aux parties prenantes commerciales concernées ?
- Existe-t-il un plan de succession pour les principaux acteurs ?
- Les rôles attribués sont-ils régulièrement évalués afin de déterminer si des formations ou des compétences supplémentaires sont nécessaires pour que les parties prenantes puissent réussir ?
Artefacts
- Preuve de partie prenante attribution des rôles
- Matrice RASCI ou autre preuve d'attribution de responsabilité
- Documentation des rôles et responsabilités dans les principaux documents de gouvernance
- Évaluation des qualifications du personnel et identification des lacunes en matière de compétences
Score
Non initié
Il n'existe pas de rôles ni de responsabilités formels en matière de gouvernance des données.
Conceptuel
Il n'existe pas de rôles et de responsabilités formels en matière de gouvernance des données, mais le besoin est reconnu et leur développement est en cours de discussion.
Du développement
Des rôles et responsabilités formels en matière de gouvernance des données sont en cours d'élaboration.
Défini
Les rôles et responsabilités en matière de gouvernance des données sont définis, validés et approuvés par les parties prenantes directement concernées.
Réalisé
Les rôles en matière de gouvernance des données sont pourvus, et les responsabilités sont communiquées et reconnues par les parties prenantes.
Amélioré
Les rôles et responsabilités en matière de gouvernance des données sont établis dans le cadre des pratiques commerciales courantes et font l'objet d'un examen régulier afin d'en vérifier la clarté et la pertinence.
6.1.4 Processus standard de gouvernance des données
Description
Des processus formels doivent être mis en place pour les activités clés de gouvernance des données. Ces processus de gouvernance des données sont alignés sur la gestion des données. politique et les normes de l'organisation. Ces processus sont nécessaires au fonctionnement en régime permanent.Objectifs
- Mettre en place des processus formels de gouvernance des données, en accord avec la gestion des données. politique et les normes.
- Intégrez les processus de gouvernance des données dans les processus globaux de bout en bout de l'initiative de gestion des données et alignez-les sur le cycle de vie du développement des données.
- Identifier, planifier et maintenir les routines, réunions et séances de travail de gouvernance des données nécessaires au soutien opérationnel.
Conseil
Les experts en gouvernance des données doivent collaborer avec les équipes concernées pour créer et standardiser les processus de gouvernance des données, en veillant à ce qu'ils soient alignés sur l'ensemble de l'initiative de gestion des données. Cohérence dans les pratiques liées à l'autorité, politique, Le contrôle est crucial. Il est important d'aborder les problématiques organisationnelles complexes liées à l'impact de la gouvernance des données sur le changement au sein de l'organisation. Il ne faut pas sous-estimer les difficultés ni minimiser l'importance de parvenir à un consensus sur des concepts essentiels comme l'autorité, politique, L'équipe de gouvernance des données doit collaborer avec les experts en gestion du changement de l'organisation afin de maîtriser l'impact des changements. La gouvernance des données est un processus continu, essentiel à la réalisation des objectifs commerciaux et liés aux données de l'organisation. L'objectif est de garantir que la gouvernance des données devienne une pratique courante au sein de toute l'organisation.Questions
- Des processus formels de gouvernance des données sont-ils définis et opérationnels ?
- Des procédures, des outils et des routines spécifiques sont-ils en place pour les processus de support ?
- Sont standard Quelles sont les procédures suivies ?
- Existe-t-il des réunions, des séances de planification et des communications régulières concernant les initiatives de gouvernance des données ?
Artefacts
- Gouvernance des données Processus documentation
- Processus rapports sur les indicateurs de performance et de conformité
- Comptes rendus de réunion, rapports d'étape et communications sur la gouvernance des données
Score
Non initié
Il n'existe aucun processus opérationnel formel de gouvernance des données.
Conceptuel
Il n'existe pas de processus opérationnels formels de gouvernance des données, mais le besoin est reconnu et leur développement est en cours de discussion.
Du développement
Des processus opérationnels formels de gouvernance des données sont en cours d'élaboration.
Défini
Les processus opérationnels formels de gouvernance des données sont définis et approuvés par les parties prenantes concernées.
Réalisé
Les processus opérationnels de gouvernance des données approuvés sont établis, détenus, reconnus et utilisés par les parties prenantes.
Amélioré
Les processus opérationnels de gouvernance des données sont établis dans le cadre des pratiques commerciales courantes et font l'objet d'un examen régulier de leur efficacité et de leur pertinence.
6.2 Gouverner le programme de gestion des données
La gouvernance du programme de gestion des données comprend l'administration des politiques et des normes de gestion des données, le financement, la gestion des programmes et des projets, et la gestion des problèmes.
6.2.1 Politiques et normes relatives aux données et à leur gestion
Description
Politique Les normes et politiques de gestion des données doivent refléter les principes fondamentaux de la gestion des données. Ces politiques et normes doivent être établies pour l'organisation et adoptées par les parties prenantes et les instances dirigeantes. Elles doivent être conformes aux politiques et normes transversales pertinentes, clairement documentées et alignées sur la stratégie de gestion des données et les priorités de l'entreprise. Elles doivent préciser comment les données sont acquises, gérées, maintenues et diffusées au sein de l'organisation.Objectifs
- Élaborer des politiques et des normes en collaboration avec les parties prenantes des secteurs des affaires, de la technologie et des opérations.
- Harmoniser les politiques et les normes avec la stratégie de gestion des données.
- Coordonner, référencer et s'aligner sur les politiques et normes interorganisationnelles.
- Dialoguer avec les parties prenantes pour communiquer les politiques et les normes.
Conseil
L'élaboration et la mise en œuvre de politiques et de normes transforment l'initiative de gestion des données d'une bonne idée en une réalité opérationnelle. Elles définissent les règles de gestion des données afin de garantir leur fiabilité et leur pertinence. Elles doivent reposer sur des principes fondamentaux, être alignées sur la stratégie de gestion des données et intégrées aux processus métiers courants. Les politiques et les normes doivent être objectivement applicables et faire l'objet d'évaluations régulières afin de suivre les progrès accomplis par rapport à la stratégie et à l'analyse de rentabilité de la gestion des données. Bien qu'elles puissent varier, la plupart des politiques et des normes contiennent des règles et des lignes directrices relatives à la propriété des données, à leur définition, etc., lignée des données, métadonnées, qualité des données, L’accès aux données, leur utilisation autorisée, leurs sources et les contrôles associés sont des éléments essentiels. Les politiques et les normes encadrent les procédures et les comportements de l’entreprise. Il est primordial d’assurer une communication efficace avec toutes les parties prenantes afin que chacune comprenne l’impact des politiques et des normes sur son rôle et ses fonctions. Il convient de vérifier que… couverture Le respect des règles et leur mesure adéquate sont essentiels pour répondre aux priorités de l'entreprise. Les responsables de la gouvernance des données doivent collaborer avec toutes les fonctions de contrôle transversales afin d'identifier les points de convergence des mandats relatifs aux données susceptibles d'impacter d'autres objectifs de contrôle. De même, les autres politiques et normes doivent faire référence aux politiques et normes de gouvernance des données, le cas échéant. Il convient de mettre en place les processus d'examen et d'approbation nécessaires tout au long du cycle de vie des données afin de garantir que les décisions relatives à l'acquisition, à l'utilisation et à la diffusion des données soient conformes aux réglementations en vigueur. politique et les normes.Questions
- Les politiques et normes de gestion des données ont-elles été créées, publiées et alignées sur la stratégie de gestion des données ?
- Ont-elles été élaborées et vérifiées en collaboration avec les parties prenantes, notamment l'audit interne et la direction générale ?
- Les politiques et normes sont-elles complètes et harmonisées avec les fonctions de contrôle inter-organisationnelles (par exemple, les questions transfrontalières, la sécurité, la confidentialité, l'éthique), les processus d'acquisition de données (par exemple, les contrats juridiques, les droits), l'utilisation des données (par exemple, les autorisations, la redistribution), la conservation des données (par exemple, les enregistrements, l'archivage, la minimisation, l'historique), le contrôle de la qualité (par exemple, les règles métier, les contrôles logiques, les transformations), la signification des données (par exemple, les identifiants, les définitions, les classifications), les formats et la messagerie (par exemple, les schémas, métadonnées, normes ISO) ?
- Les mécanismes de soutien à la coordination avec les organismes de réglementation sont-ils définis et opérationnels, le cas échéant ?
Artefacts
- Politiques et normes de gestion des données, avec historique des examens et des approbations
- Communication sur les politiques et les normes
Score
Non initié
Il n'existe aucune politique ni norme de gestion des données.
Conceptuel
Il n'existe actuellement aucune politique ni norme de gestion des données, mais le besoin est reconnu et leur développement est en cours de discussion.
Du développement
Des politiques et des normes de gestion des données sont en cours d'élaboration par les principaux acteurs concernés.
Défini
Les politiques et normes de gestion des données ont été définies et approuvées par les principales parties prenantes et ont été alignées sur les politiques et normes interorganisationnelles connexes.
Réalisé
Le respect des politiques et normes de gestion des données est obligatoire et appliqué.
Amélioré
Les politiques et normes de gestion des données sont établies dans le cadre des pratiques commerciales courantes et sont régulièrement revues afin d'en vérifier la pertinence et l'efficacité.
6.2.2 Gouvernance du financement de la gestion des données
Description
Pour obtenir l'autorisation budgétaire, il doit exister un alignement entre la gouvernance du financement de l'initiative de gestion des données, la structure de gouvernance de la gestion des données et le financement à l'échelle de l'organisation. Modèle et processus.Objectifs
- Intégrer la supervision du financement des projets de l'initiative de gestion des données dans les processus de gouvernance.
- Aligner la structure de gouvernance avec le cadre de gestion de projet de gestion des données afin d'assurer la supervision, le reporting et la connaissance du financement du projet par rapport aux dépenses du projet.
Conseil
L'alignement des capacités de gouvernance de la gestion des données avec celles du bureau de gestion de projets de gestion des données est essentiel pour une supervision et une gestion efficaces du financement des initiatives de gestion des données et des projets associés. Ces équipes doivent collaborer afin d'établir des processus communs qui tirent parti de la structure de gouvernance, garantissant ainsi un examen et un compte rendu rigoureux du financement et des dépenses des projets.Questions
- L'organisme de gestion des données a-t-il le pouvoir de dépenser ?
- Le financement est-il assuré ? Modèle gouvernance processus et organe directeur autorisé par l'organisation ?
Artefacts
- Rapports et enregistrements des dépenses liées aux initiatives de gestion des données
Score
Non initié
Il n'existe aucune gouvernance du financement des initiatives de gestion des données.
Conceptuel
Il n'existe pas de gouvernance du financement des initiatives de gestion des données, mais le besoin est reconnu et le développement est en cours de discussion.
Du développement
Des processus et des structures de gouvernance du financement des initiatives de gestion des données sont en cours d'élaboration.
Défini
Les processus et les structures de gouvernance du financement des initiatives de gestion des données sont définis et approuvés par les parties prenantes directement concernées.
Réalisé
Le financement des initiatives de gestion des données est activement géré par l'organisation de gouvernance des données ou par un représentant désigné agréé.
Amélioré
Le financement de l'initiative de gouvernance pour la gestion des données est intégré aux pratiques courantes et son efficacité est régulièrement évaluée.
6.2.3 Gouvernance du projet de gestion des données
Description
La supervision des projets de gestion des données doit être mise en place au moyen de points de contrôle, de mécanismes d'examen formels et de comités d'approbation organisationnels. Les exigences relatives aux données et à leur gestion doivent être intégrées au cycle de vie du développement des données et à la gestion de projet de l'organisation. processus afin de garantir que tous les nouveaux développements, ainsi que l'accès aux données, leur utilisation et leur transmission, respectent les politiques et normes établies en matière de gestion des données.Objectifs
- Communiquer aux parties prenantes les processus d'examen et d'approbation ainsi que les responsabilités relatives aux projets liés aux données.
- Mettre en place les processus d'examen et d'approbation, tels que l'approbation de la construction, l'approbation de l'accès, l'approbation de l'utilisation et l'approbation de l'envoi.
- Intégrez l'examen et l'approbation des données ainsi que leur gestion éthique dans le cycle de vie du développement des données de l'organisation et alignez-les sur les processus de développement technologique et de cycle de vie du développement logiciel.
- Alignez les processus d'examen et d'approbation avec les mécanismes de contrôle des autres fonctions de contrôle interorganisationnelles.
Conseil
Mettez en place des processus d'examen et d'approbation comme points de contrôle tout au long du cycle de vie de la gestion et du développement des données afin de garantir que les décisions relatives à l'acquisition, l'utilisation, le partage et la distribution respectent les politiques et les normes. La mise en œuvre de ces points de contrôle exige un équilibre : ils doivent être suffisamment rigoureux pour être efficaces sans être bureaucratiques ni contraignants. L'objectif est de faciliter les activités et de garantir la qualité des données. En cas de refus d'une demande d'approbation, il est dans l'intérêt de l'initiative de gestion des données d'aider à en comprendre les raisons.Questions
- Les mécanismes de contrôle appropriés sont-ils en place aux points de décision critiques du projet, par rapport au cycle de vie du développement des données ?
- Les processus d'examen et d'approbation sont-ils structurés pour soutenir les processus opérationnels courants ?
- Les critères d'établissement des péages sont-ils transparents et faciles à comprendre ?
- Les processus d'examen et d'approbation des projets sont-ils menés en collaboration avec les autres fonctions de contrôle ?
- Les revues de contrôle des données ont-elles été intégrées au cycle de vie du développement des données et alignées sur le SDLC ? processus?
Artefacts
- Gestion de projet Processus et procédures
- Cycle de vie du développement des données
- Gestion de projet RACSI
Score
Non initié
Il n'existe pas de processus formels d'examen et d'approbation des projets.
Conceptuel
Il n'existe pas de processus formels d'examen et d'approbation des projets, mais le besoin est reconnu et le développement est en cours de discussion.
Du développement
Des processus formels d'examen et d'approbation des projets sont en cours d'élaboration.
Défini
Les processus formels d'examen et d'approbation des projets sont définis et approuvés par les parties prenantes directement impliquées.
Réalisé
Des processus formels d'examen et d'approbation des projets sont établis, reconnus et suivis par les parties prenantes.
Amélioré
Des processus formels d'examen et d'approbation des projets sont établis dans le cadre des pratiques commerciales courantes et sont régulièrement revus afin d'en vérifier la pertinence et l'efficacité.
6.2.4 Gestion des problèmes liés aux données
Description
Les processus de gestion des problèmes englobent des activités telles que l'identification des problèmes, leur priorisation, le suivi de leur résolution et leur escalade si nécessaire. modèle La gestion des problèmes doit faciliter la résolution des défis liés aux initiatives de gestion des données et des problèmes associés aux données, tout en utilisant la structure de gouvernance des données établie. Un aspect essentiel de la gouvernance des problèmes est l'escalade. processus requise lorsque aucun accord ne peut être trouvé et qu'une résolution de conflit est nécessaire.Objectifs
- Les processus de gestion des problèmes sont documentés, approuvés et opérationnels.
- Les procédures d'escalade sont alignées sur la structure de gouvernance de l'organisation.
- Les structures de gestion et de gouvernance des données permettent de faciliter et de superviser toutes les données et les problèmes identifiés en matière de gestion des données.
Conseil
La gestion des problèmes doit être intégrée à la structure de gouvernance des données de l'initiative de gestion des données. Elle est nécessaire tant pour les problèmes liés aux pratiques de gestion des données qu'à leur gouvernance. La formalisation de la gestion des problèmes est essentielle pour l'intégrité opérationnelle et le respect des exigences d'audit. Assurez-vous que les procédures d'escalade soient examinées par l'audit interne et approuvées par la direction. processus Il est nécessaire de résoudre les conflits, de concilier les priorités et d'assurer des opérations efficaces. processus Il est impératif de formaliser et d'intégrer ce processus à la structure de gouvernance, en définissant clairement les rôles et les responsabilités, ainsi qu'une procédure d'escalade bien définie. De nombreuses organisations disposent d'une solution technologique pour la capture et la gestion des problèmes. Il est recommandé que l'équipe de gestion des données collabore avec l'équipe technique afin d'exploiter les solutions existantes à cette fin.Questions
- Existe-t-il des processus définis pour la gestion des problèmes ?
- Les processus incluent-ils une procédure d'escalade pour la gestion des données et les problèmes liés aux données ?
- Les bonnes personnes, dotées des niveaux d'autorité appropriés, sont-elles impliquées dans la prise de décision ? processus?
- Les politiques et procédures de gestion des problèmes et d'escalade ont-elles été examinées et approuvées par l'audit interne et la haute direction ?
- La gestion des problèmes liés à l'initiative de gestion des données est-elle assurée par la plateforme de gestion des problèmes de l'organisation ?
Artefacts
- Gestion des problèmes processus documentation, procédure guides et routines publiées
- Journal des problèmes, indicateurs clés de risque et autres indicateurs de performance
- Escalade processus(es) avec un ou plusieurs chemins d'escalade définis
Score
Non initié
Il n'existe pas de système formel de gestion des problèmes de données.
Conceptuel
Il n'existe pas de système formel de gestion des données, mais le besoin est reconnu et son développement est en cours de discussion.
Du développement
Des processus formels de gestion des données sont en cours de conception et de documentation.
Défini
Les processus de gestion formelle des données sont définis, validés et approuvés par les parties prenantes directement concernées.
Réalisé
Des processus formels de gestion des données sont établis et utilisés par les parties prenantes.
Amélioré
Le problème formel de la gestion des données processus Elle est établie dans le cadre des pratiques commerciales courantes et son efficacité est régulièrement évaluée.