ONE Data Governance Universe

Gouvernance des données en pratique

Des responsabilités claires et des exigences communes tout au long du parcours des données.

Relier l’orientation stratégique, la coordination tactique et l’exécution quotidienne. Prendre les décisions au niveau le plus bas disposant de l’autorité et des moyens d’agir.

L0

Membres du comité

Niveau d’arbitrage le plus élevé

Statuer sur les questions qui dépassent le mandat du comité de gouvernance des données.

L1

Comité de gouvernance des données

Responsables stratégiques de données

Approuver les politiques, les standards et les priorités. Résoudre les conflits entre domaines, les lacunes de responsabilité et les exceptions majeures.

L2

Forum de gouvernance des données

Responsables tactiques de données

Coordonner les définitions, les standards, les attentes de qualité et la couverture des rôles. Préparer les propositions de feuille de route et les décisions du comité.

L3

Groupes de travail sur les données

Référents de données, responsables d’actifs et contributeurs opérationnels

Tenir les métadonnées à jour, suivre la qualité et coordonner la mise en œuvre.

L’orientation descend. Les éléments de preuve, les impacts métier et les demandes de décision remontent.

Stratégie, politique et standards de données

Voir un exemple — Stratégie, politique et standards de données

Relier les résultats métier aux exigences communes et aux pratiques quotidiennes.

  1. Stratégie de données

    Vision, choix, priorités et résultats attendus.

  2. Politique de gestion des données

    Responsabilités et exigences tout au long du cycle de vie des données.

  3. Standards de gestion des données

    Des exigences, des contrôles et des mesures cohérents.

  4. Procédures et guides

    Activités, modèles et éléments de preuve pour le travail quotidien.

12 groupes de standards répartis sur quatre fondements

Parcourir les groupes de standards par fondement.

Gouvernance des données 3 groupes
Qualité des données 1 groupe
Opérations de données 6 groupes
Protection des données 2 groupes

Partir du processus métier. Garder visibles le sens, les responsabilités et les contrôles lorsque les données sont créées, déplacées, utilisées et retirées.

Parcours des données : de la source à la cible

Voir un exemple — Parcours des données : de la source à la cible

Une vue simplifiée du cheminement des données, des sources opérationnelles aux usages métier, avec des contrôles tout au long du parcours des données.

Définir le contexte métier

  1. 01 Processus métier

    Définir l’activité métier et les besoins en données.

  2. 02 Dictionnaire de données

    Convenir des termes métier et de leurs définitions.

  3. 03 Modèle de données

    Décrire les entités et les relations.

Acheminer les données de la source vers la cible

  1. 04 Source

    Créer et modifier les données dans les systèmes opérationnels

  2. 05 Analyser et profiler

    Repérer et résoudre les problèmes de qualité

  3. 06 Ingérer

    Charger les données dans la plateforme

  4. 07 Harmoniser

    Aligner et transformer pour des usages cohérents

  5. 08 Cible / Utiliser

    Utiliser les données dans les rapports, les opérations, l’analyse et l’IA

  6. 09 Conserver et supprimer

    Conserver les données selon les exigences, puis les archiver ou les supprimer.

Les responsabilités, le catalogue et les contrôles soutiennent l’ensemble du parcours.

Voir les neuf étapes du parcours
06

Ingérer

Charger les données dans les plateformes requises.

07

Harmoniser

Aligner, valider et transformer pour des usages cohérents.

08

Utiliser

Utiliser les données pour les opérations, le reporting, l’analyse et l’IA.

Attribuer la responsabilité métier, les droits de décision et les responsabilités quotidiennes relatives aux données.

Domaine métier

Responsable stratégique de données

Porte l’orientation du domaine, les priorités métier et les ressources. Tranche les décisions nécessitant une autorité stratégique.

Sous-domaine ou périmètre local convenu

Responsable tactique de données

Traduit l’orientation en exigences et actions convenues. Supervise les standards et les attentes de qualité.

Entités et actifs de données

Référent de données

Tient les définitions et les métadonnées à jour, suit la qualité et coordonne la résolution des problèmes.

Découvrir les rôles de soutien

Responsable d’actif de données

Répond du sens et de l’adéquation d’un jeu de données, d’un terme métier, d’un rapport, d’un KPI ou d’un autre actif, dans le cadre des pouvoirs qui lui sont délégués.

Chaque rôle a un périmètre et une autorité définis. Une personne peut exercer plusieurs rôles sur désignation explicite.

Réglementations et normes

Réglementations et principes qui éclairent l’approche DGU de la gouvernance des données, des responsabilités et des contrôles.

GDPR · Données personnelles

Règlement européen protégeant les données personnelles et les droits des personnes, avec des règles encadrant le traitement et la protection de ces informations par les organisations.

Lire sur Wikipédia
BCBS 239 · Données de risque

Principes du Comité de Bâle pour l’agrégation et le reporting des données de risque des banques, reposant sur une gouvernance, une qualité des données et une architecture solides.

Lire sur Wikipédia
DORA · Résilience numérique

Règlement européen renforçant la résilience numérique des services financiers par la gestion des risques liés aux TIC, la notification des incidents, les tests et la surveillance des prestataires tiers.

Lire sur Wikipédia
SOX · Reporting financier

Législation américaine améliorant le reporting et la responsabilité des entreprises, notamment par les certifications des dirigeants et les contrôles internes du reporting financier.

Lire sur Wikipédia
AI Act · IA responsable

Règlement européen appliquant une approche de l’IA fondée sur les risques, avec des exigences de sécurité, de transparence, de fiabilité des données et de supervision humaine.

Lire sur Wikipédia
NIS2 · Cybersécurité

Directive européenne renforçant la cybersécurité dans les secteurs critiques par la gestion des risques, la notification des incidents et la responsabilité des dirigeants.

Lire sur Wikipédia

Éclairages réglementaires

Prêt à parler de votre enjeu de données ?

Expliquez à Piotr ce que vous souhaitez améliorer. Ensemble, nous pourrons définir une prochaine étape concrète.

Parlons de votre enjeu
v1.56