Maturitéit vun der Dategouvernance bewäerten: Modeller, Notatioun an eng liicht Method fir Lëtzebuerg

Eng Bewäertung vun der Maturitéit vun der Dategouvernance moosst Beräich fir Beräich, wéi konsequent eng Organisatioun hir Date geréiert. Meeschtens gëtt op enger Skala vun 0 (keng Kapazitéit) bis 5 (optiméiert) notéiert, an all Note muss sech op Beweiser stäipen. Fir e Betrib oder eng Verwaltung zu Lëtzebuerg brauch eng liicht Versioun dräi Elementer: en unerkannte Kader wéi DAMA-DMBOK2, eng iwwersiichtlech Zuel vun Interviewen an Dokumenter, an eng Roadmap, déi aus den Noten Decisioune mécht.

Wat Maturitéitsmodeller moossen

Maturitéitsmodeller beschreiwen, wéi virauszegesinn a widderhuelbar eng Praxis ass, net wéi vill Technologie eng Organisatioun huet. D’Bewäertung no DAMA-DMBOK2 huet sechs Niveauen, sou wéi se am September 2019 bei DAMA Sydney virgestallt goufen:

Aner Kaderen hunn déiselwecht Logik. De CMMI Data Management Maturity (DMM) Model huet fënnef Niveauen a sechs Kategorien, ënner anerem Datemanagement-Strategie, Dategouvernance an Datequalitéit. Den DCAM vum EDM Council, deen am Finanzsecteur verbreet ass, ass an aacht Komponenten opgedeelt, wéi e CDMP-Léierguide resuméiert.

D’Dimensiounen, déi bewäert ginn

DAMA-DMBOK2, 2017 publizéiert an 2024 iwwerschafft, deelt d’Datemanagement an 11 Wëssensberäicher op; d’Dategouvernance steet am Zentrum vum „DAMA-Rad“. Déi aner Beräicher sinn Datenarchitektur, Datemodelléierung, Datespäicherung a -betrib, Datesécherheet, Datenintegratioun an Interoperabilitéit, Dokumenter an Inhalter, Referenz- a Stammdaten, Data Warehousing a Business Intelligence, Metadaten an Datequalitéit.

Fir all Beräich proposéiert DAMA-DMBOK2 véier Critèren: Aktivitéiten (gëtt de Prozess gemaach?), Tools (gëtt en technesch ënnerstëtzt?), Standarden (ass en dokumentéiert?) a Persounen a Ressourcen (si Rollen, Kompetenzen a Budget zougedeelt?). Eng Lizenz fir en Datekatalog ass en Tool, awer kee Beweis, datt Metadate wierklech gepfleegt ginn.

Eng liicht Bewäertung an der Praxis

Eng éischt Bewäertung muss seele all 11 Beräicher ofdecken. Realistesch ass d’Dategouvernance plus déi dräi bis fënnef Beräicher, déi fir d’Geschäft am wichtegsten sinn, zum Beispill Referenz- a Stammdaten, Datequalitéit, Metadaten an Datesécherheet.

1. Plangen. Ëmfang, Skala a Sponsor festleeën. DAMA-DMBOK2 beschreift fënnef Schrëtt: d’Bewäertung plangen, se duerchféieren, d’Resultater interpretéieren, e geziilte Verbesserungsprogramm opsetzen an nei bewäerten.

2. Ëmfro. E kuerze Questionnaire weist, wéi d’Mataarbechter déi aktuell Praxis gesinn. Lëtzebuergesch, Franséisch an Däitsch sinn no dem Gesetz vum 24. Februar 1984 Verwaltungssproochen, an Englesch gëtt a Betriber vill geschwat. De Questionnaire sollt dofir an de Sproochen ugebuede ginn, an deenen d’Leit wierklech schaffen. Wien net säin eegene Questionnaire wëll entwéckelen, ka mat enger strukturéierter Maturitéitsëmfro ufänken a se un hiren eegenen Ëmfang upassen.

3. Interviewen. D’Äntwerte vun der Ëmfro sinn Androck; strukturéiert Interviewe préiwen se. Typesch Gespréichspartner sinn de Sponsor an der Direktioun, deen d’Verantwortung fir d’Daten huet, den Dateschutzbeoptragten (wann ee laut DSGVO ernannt gouf), d’Dateproprietären aus de wichtegste Beräicher, d’Verantwortlecher fir IT an Architektur, souwéi Compliance, Risikomanagement an intern Revisioun.

4. Beweiser ufroen. All Note soll op eppes Konkretes weisen: Daterichtlinnen a -standarden, eng Lëscht mat benannten Dateproprietären a Stewarden, Protokoller vum Gouvernance-Comité, e Glossaire oder Datekatalog, Datequalitéitsreegelen a -berichter, an de Registre vun de Veraarbechtungsaktivitéiten no Artikel 30 DSGVO. Ouni Beweis sollt d’Note net iwwer den Niveau 1 eraus goen.

5. Notéieren a kalibréieren. All Beräich no de véier Critèren notéieren an duerno an engem kuerze Workshop mat de Befroten diskutéieren. Wann d’Geschäft an d’IT sech net eens sinn, ass dat schonn e Resultat.

Vum Resultat zur Roadmap

Eng Note ass en Ufank, kee Plang. Fir all Beräich gëtt en Zilniveau festgeluecht, dee sech no Geschäftswäert a regulatorescher Exposition riicht: net all Beräich brauch den Niveau 4. Duerno ginn d’Lücke mat enger Matrix aus Notzen a Machbarkeet prioriséiert, vu Quick Wins bis zu strateegeschen Initiativen. Zum Schluss gëtt eng nei Bewäertung mat der selwechter Skala a Method geplangt. D’Roadmap fänkt mat de Grondlage vun der Gouvernance un: Rollen, Decisiounsrechter a Richtlinnen.

Typesch Fallen

• Alles zu engem Duerchschnëtt zesummefaassen. Weder DAMA-DMBOK2 nach DCAM leeë kloer fest, wéi een eenzel Noten zu engem Gesamtniveau zesummefaasst, wéi Data Crossroads festhält. E Moyenne verstoppt de schwaache Beräich, deen d’Problemer verursaacht.
• Selwer bewäerten ouni Beweiser. Eng Ëmfro moosst den Androck; eréischt Interviewen an Dokumenter weisen, ob eng Praxis wierklech gelieft gëtt.
• Maturitéit als Zil u sech. All méi héijen Niveau kascht Suen; de richtegen Niveau ass deen, deen d’Geschäft an d’Opsicht brauchen.
• Kee Suivi. Ouni Datum fir eng nei Bewäertung bleift d’Übung en eemolege Rapport.

Wat elo ze maachen ass

1. E Kader an eng Skala wielen (zum Beispill d’DAMA-Beräicher an d’Skala vun 0 bis 5) an d’Wiel dokumentéieren.
2. Déi éischt Bewäertung op d’Dategouvernance an dräi bis fënnef prioritär Beräicher limitéieren.
3. E Sponsor aus der Direktioun an d’Interviewpartner benennen, och den Dateschutzbeoptragten, wann et ee gëtt.
4. Virun den Interviewen eng Checklëscht mat den erwaarte Beweiser preparéieren.
5. Zilniveauen an den Datum vun der neier Bewäertung an der selwechter Sëtzung festleeën, an där d’Resultater presentéiert ginn.