tadata
← Retour à l'accueil

Frameworks de gouvernance des données : DAMA-DMBOK, DCAM, EDM Council

#data-governance#compliance#strategy#organization

La gouvernance des données est la capacité organisationnelle qui garantit que les données sont gérées comme un actif stratégique. Ce n'est ni un achat d'outil ni un projet ponctuel. C'est une pratique soutenue combinant politiques, rôles, processus et technologie. Trois frameworks majeurs fournissent une structuré : DAMA-DMBOK, DCAM et le CDMC de l'EDM Council.

Tableau de comparaison des frameworks

DimensionDAMA-DMBOK 2DCAM (EDM Council)CDMC (EDM Council)Stanford Model
Nom completData Management Body of KnowledgeData Management Capability Assessment ModelCloud Data Management CapabilitiesStanford Data Governance Maturity
EditeurDAMA InternationalEDM CouncilEDM CouncilUniversite Stanford
PorteeRéférence complete DMFocus services financiersGouvernance cloud-nativeAcademique/general
Structure11 domaines de connaissance8 composants, 37 capacites6 thèmes cles, 14 contrôles5 niveaux de maturité
ÉvaluationPas de scoring formelScoring quantitatif (1-5)Évaluation par contrôlesNiveaux de maturité 1-5
Focus industrieTrans-sectorielServices financiersTrans-sectoriel (cloud)Trans-sectoriel
Ideal pourConstruire un curriculum DMBenchmarker la maturitéGouvernance migration cloudÉvaluation rapide de maturité

DAMA-DMBOK 2 : Les 11 domaines de connaissance

DomaineDescriptionActivites clesOutils
Gouvernance des donnéesAutorite décisionnelle pour les donnéesPolitiques, stewardship, résolutionCollibra, Alation, Atlan
Architecture dataPlan directeur pour la gestion des actifs dataModelisation, patterns d'intégrationERwin, dbt, draw.io
Modelisation et designModèles conceptuels, logiques, physiquesModelisation d'entites, normalisationERwin, dbdiagram.io
Stockage et opérationsGestion et opérations des bases de donnéesBackup, recovery, tuningPostgreSQL, ClickHouse, S3
Sécurité des donnéesVie privée, confidentialite, accèsChiffrement, masquage, RBACVault, IAM, Privacera
Intégration et interopDeplacement et combinaison de donnéesETL/ELT, APIs, CDCAirbyte, Debezium, Kafka
Données de référenceEnregistrements de référence, definitions partagéesMDM, résolution d'entitesInformatica MDM, Tamr
Entreposage et BIGestion des données analytiquesModelisation dimensionnelle, reportingSnowflake, dbt, Superset
Gestion des metadonnéesDonnées sur les donnéesCatalogues, lignage, decouverteOpenMetadata, DataHub
Qualité des donnéesAdequation a l'usageProfilage, nettoyage, monitoringGreat Expectations, Soda

Options de structuré organisationnelle de gouvernance

tadata
Politiques Stewards Qualité Bureau de gouvernancedes données CDO / Head of Data Option A : centralisée Qualité des donnéeslocale Steward du domaine 1 Qualité des donnéeslocale Steward du domaine 2 Conseil de gouvernancedes données(représentants pardomaine) CDO / Head of Data Option B : fédérée Domaine A : steward +équipe locale Domaine B : steward +équipe locale Domaine C : steward +équipe locale Équipe centrale degouvernance (politiques,standards, outillage) CDO / Head of Data Option C : hybride(recommandée) Organisation de lagouvernance Options de structure organisationnelle de gouvernance
Politiques Stewards Qualité Bureau de gouvernancedes données CDO / Head of Data Option A : centralisée Qualité des donnéeslocale Steward du domaine 1 Qualité des donnéeslocale Steward du domaine 2 Conseil de gouvernancedes données(représentants pardomaine) CDO / Head of Data Option B : fédérée Domaine A : steward +équipe locale Domaine B : steward +équipe locale Domaine C : steward +équipe locale Équipe centrale degouvernance (politiques,standards, outillage) CDO / Head of Data Option C : hybride(recommandée) Organisation de lagouvernance Options de structure organisationnelle de gouvernance

Catalogue de templates de politiques

PolitiqueObjectifProprietaireCadence de revue
Classification des donnéesDefinir les niveaux de sensibilitéRSSI + CDOAnnuelle
Retention des donnéesDuree de conservation, archivage/suppressionJuridique + CDOAnnuelle
Accès aux donnéesQui peut acceder a quoi et sous quelles conditionsCDO + SécuritéSemestrielle
Qualité des donnéesStandards de qualité et processus de remediationCDO + Leads domaineAnnuelle
Partage des donnéesRègles de partagé interne et externeCDO + JuridiqueAnnuelle
Usage acceptableComment les données peuvent et ne peuvent pas être utiliséesCDO + ConformitéAnnuelle
Vie privéeConformité RGPD/CCPA, gestion du consentementDPO + JuridiqueSemestrielle

Évaluation de maturité (modèle a 5 niveaux)

NiveauNomGouvernanceQualitéMetadonnéesSécuritéScore
1InitialPas de gouvernance formelleCorrections reactivesPas de catalogueContrôles d'accès basiques0-20
2GerePolitiques sur papierMonitoring partielDocumentation manuelleAccès par rôle21-40
3DefiniStewards actifs, conseilChecks automatisesCatalogue implémentéClassification + masquage41-60
4QuantifieKPIs suivis, SLAsContrats de donnéesLignage suiviPrincipes zéro-trust61-80
5OptimiseAmelioration continueQualité predictiveObservabilite completeConformité automatisee81-100

Template de matrice RACI

ActiviteCDOData StewardData EngineerProprietaire domaineJuridiqueSécurité
Definir les politiquesACICCC
Classifier les actifs dataARCCCI
Monitorer la qualitéIRRAII
Gérer les contrôles d'accèsCIRAIR
Repondre aux incidents dataIRRACC
Conduire les audits dataARCCRC
Gérer la rétentionARRCRI
Former le personnelARICCI

Legende : R = Responsable, A = Approbateur, C = Consulte, I = Informe

Ressources

Nous utilisons des cookies analytiques pour améliorer votre expérience. Aucune donnée personnelle n'est collectée.