Data governance: hvem ejer data og hvem beslutter

Enterprise Architecture

Data governance: hvem ejer data og hvem beslutter

Data governance er ikke et værktøj. Det er aftalen om, hvem der må sige ja til nye data, adgang og kvalitet.

Kort fortalt

Data governance er de roller, regler og beslutninger, der afgør, hvordan en virksomhed ejer, bruger og beskytter sine data. Hvem ejer kundedata? Hvem må give adgang til dem? Hvem beslutter, hvad en kunde er, når tre systemer har hver sin definition?

De fleste virksomheder har data governance, også selvom de ikke kalder det sådan. Spørgsmålet er, om beslutningerne bliver truffet af en navngiven ejer eller af den, der tilfældigvis har adgang til databasen. Et data governance framework gør det første til standarden.

Gratis skabelon · PowerPoint

Dataplatform: arkitektur, roller og governance

15 slides til en dataplatform: referencearkitektur, AI-arkitektur, roller, RACI, driftsmodel og governance med råd og gates. Med en tom løsningsskabelon, hvor hvert element har en hjælpetekst.

  • ✓Referencearkitektur og AI-arkitektur
  • ✓Roller og RACI
  • ✓Arkitekturråd, Dataråd og gates
  • ✓Løsningsskabelon med hjælpetekster
Download PowerPoint-fil

Gratis og uden tilmelding.

Flere gratis skabeloner finder I under skabeloner og værktøjer.

Del 1 af 7

Fire roller i data governance

1

Data Owner

Ejer et dataområde, fx kunder eller produkter. Beslutter adgang, kvalitetskrav og brug. Sidder i forretningen, ikke i IT.

2

Data Steward

Følger op på begreber og kvalitet i sit dataområde i det daglige. Er Data Owners forlængede arm.

3

Data Manager

Driver de fælles værktøjer: datakatalog, lineage, kvalitetsmålinger og master data. Forbereder datasager til arkitekturrådet.

4

Data Architect

Fastlægger datamodeller og datastandarder, så de samme begreber betyder det samme på tværs af systemer.

Rollerne er ikke nødvendigvis fire personer. I en mellemstor virksomhed kan Data Manager og Data Architect være den samme. En Data Owner kan også dække flere områder. Det vigtige er, at hvert dataområde har én ejer med mandat.

Del 2 af 7

Hvem gør hvad: RACI for data governance

Matrixen viser de typiske dataopgaver på en dataplatform. Data Owner står til ansvar for data. Platform Owner står til ansvar for platformen, som data ligger på. Den skillelinje er den, der oftest mangler.

OpgaveSponsor / CDOEnterprise ArchitectPlatform OwnerData OwnerData Steward / ManagerData EngineerSecurity & Compliance
Tilslutte ny datakilde–IIACRC
Give adgang til data––IAR–C
Datakvalitet, katalog og master data––IARC–
Bygge og drive datapipelines––AIIR–
Persondata og sikkerhedskontrollerI–AC–CR
AStår til ansvar og godkenderRUdfører arbejdetCRådføres før beslutningenIInformeres bagefter
Del 3 af 7

Tre faste processer i data governance

Data governance bliver konkret, når de tilbagevendende sager har en fast vej. Tre processer dækker det meste af hverdagen. Hver proces har en driver, der sørger for, at sagen bliver færdig.

Ny datakilde

Driver: Data Owner

  1. 1Behov meldes ind
  2. 2Data Owner godkender
  3. 3Data klassificeres
  4. 4Data Engineer tilslutter
  5. 5Kataloget opdateres

Dataadgang

Driver: Data Owner

  1. 1Anmodning med formål
  2. 2Persondata vurderes
  3. 3Data Owner godkender
  4. 4Adgang tildeles
  5. 5Adgang gennemgås løbende

Datakvalitet og incidents

Driver: Data Manager og DevOps

  1. 1Alarm eller fund
  2. 2Påvirkning vurderes
  3. 3Rettes i kilde eller pipeline
  4. 4Brugere informeres
  5. 5Læring og forebyggelse

Data Owners beslutning

Fra vores egne projekter

En reguleret virksomhed havde data i overflod, spredt over mange kilder, systemer og formater. Men ingen kunne med sikkerhed sige, hvor et tal kom fra, hvordan det var blevet transformeret undervejs eller om det matchede tallet i rapporten ved siden af. Der var ingen data governance, ingen lineage og ingen fælles master data. For en reguleret virksomhed er det ikke kun et praktisk problem. Det er en risiko.

Vi styrede et dataplatformsprojekt, der byggede arkitekturen op fra bunden. Data governance blev implementeret parallelt med platformen, så ejerskab, kvalitet og lineage blev en del af strukturen og ikke noget, man håbede på. Resultatet var entydige datakilder med klar master data og fuld lineage. For første gang kunne virksomheden dokumentere, hvor et tal kom fra og hvilken vej det havde taget.

Del 4 af 7

Dataråd og arkitekturråd: hvor beslutningerne træffes

Opret ikke et selvstændigt datastyringsforum ved siden af arkitekturrådet. Så skal projekterne godkendes to steder. Ingen ved, hvem der har det sidste ord. Dataråd tager det daglige. Arkitekturrådet tager det, der påvirker flere områder.

Modellen er beskrevet med roller, RACI og gates i vores gratis skabelon til dataplatforme.

Dataråd

Data Owners og Data Stewards mødes månedligt. Beslutter begreber, kvalitetskrav og adgang inden for de fælles standarder. Sager på tværs går videre til arkitekturrådet.

Arkitekturråd

Data er et fast punkt på dagsordenen, forberedt af Data Manager. Beslutter fælles datastandarder, nye datakilder og sager fra Dataråd, der går på tværs.

Del 5 af 7

Data governance i projekternes gates

Data governance, der kun findes i en politik, bliver ikke brugt. Det virker, når data-tjekket ligger i de samme gates, som projekterne alligevel skal igennem.

Det sværeste spørgsmål kommer først: hvem er Data Owner? Kan ingen svare i idéfasen, er det et tegn på, at projektet bygger på data, som ingen tager ansvar for.

Data-tjek fra idé til drift

  • Idé: hvilke data skal bruges og hvem er Data Owner?
  • Afklaring: datakilder vurderet og persondata afklaret
  • Design: data klassificeret, begreber og datamodel på plads
  • Byg: kvalitetsregler bygget og adgang efter formål
  • Release: katalog og lineage opdateret
  • Drift: kvalitet overvåges og adgange gennemgås
Del 6 af 7

Data governance er fundamentet for AI-governance

1

Kvalitet

En AI-løsning er aldrig bedre end de data, den er trænet på eller henter svar fra. Uden kvalitetsregler ved ingen, hvor god den er.

2

Adgang efter formål

En AI-assistent, der kan søge i alt, viser også det, brugeren ikke måtte se. Adgang efter formål skal være på plads, før AI kobles på.

3

Lineage

Når en AI-løsning giver et forkert svar, skal I kunne spore, hvilke data svaret byggede på. Det kræver et opdateret katalog og lineage.

EU AI Act stiller i artikel 10 krav til data og data governance for højrisiko-AI. Kravene handler om kvalitet, relevans og dokumentation af træningsdata. Virksomheder med fungerende data governance har det meste af svaret i forvejen.

Del 7 af 7

Erfaring fra vores projekter

Hvad vi har lært om data governance

Byg data governance samtidig med dataplatformen, ikke bagefter. Når ejerskab, kvalitet og lineage er en del af strukturen fra start, bliver de brugt. Lægges de oven på en færdig platform, bliver de en oprydning, som ingen har tid til.

Målet er ikke en politik. Målet er, at I kan svare på, hvor et tal kommer fra. Kan ledelsen ikke stole på tallene, bliver beslutningerne truffet på mavefornemmelse, uanset hvor god platformen er.

Ofte stillede spørgsmål

De roller, regler og beslutninger, der afgør, hvordan en virksomhed ejer, bruger og beskytter sine data. Kernen er, at hvert dataområde har en ejer med mandat.
Data governance bestemmer, hvem der beslutter og efter hvilke regler. Data management er det praktiske arbejde: pipelines, kataloger, kvalitetsmålinger og master data.
En leder i forretningen, der bruger dataene og kan tage beslutninger om dem. IT kan drive platformen, men bør ikke eje kundedata eller produktdata.
En samlet beskrivelse af roller, fora, processer og regler for data. DAMA-DMBOK er det mest udbredte. Til de fleste mellemstore virksomheder rækker en enkel model med roller, et Dataråd og faste processer.
Ikke som det første. Et datakatalog hjælper, når rollerne og processerne er på plads. Købes værktøjet før, bliver det et katalog, som ingen holder opdateret.

Mere om Enterprise Architecture

Læs også

Har I brug for en erfaren arkitekt?

Vi hjælper med arkitektur, der hænger sammen med forretningen. Tag en uforpligtende samtale om jeres situation.

Kontakt osOm Enterprise Architecture