Pratique pour assurer la gouvernance du Big Data - les nuls

Avec les défis de gouvernance présentés par le Big Data, il est judicieux et absolument nécessaire d'avoir des pratiques en place pour assurer la protection de vos informations. Bien que la mesure dans laquelle vous faites cela varie en fonction de votre entreprise, assurez-vous de prendre les précautions nécessaires.

Auditer votre processus Big Data

Au bout du compte, vous devez être en mesure de démontrer aux auditeurs internes et externes que vous respectez les règles nécessaires pour soutenir les opérations de l'entreprise. Vous aurez besoin d'un moyen d'afficher les journaux ou d'autres preuves que les données que vous utilisez sont sécurisées et propres. Vous devrez expliquer les sources de ces données.

Serez-vous capable de valider les résultats afin de minimiser les risques pour l'entreprise? Vous devrez peut-être prouver que vous avez archivé les données que vous utilisez pour prendre des décisions et gérer l'entreprise. Cela peut être bien géré pour vos bases de données traditionnelles et votre entrepôt de données, mais vos sources de données volumineuses non structurées n'ont pas été ajoutées à ce processus.

Bien que les auditeurs externes ne puissent pas analyser l'exactitude des données basées sur l'entrepôt de données avec des sources de données volumineuses externes, votre processus interne exigera que ces sources soient bien synchronisées. Par exemple, l'entrepôt de données aura un ensemble clair de définitions de données de base, mais il se peut que les grandes sources de données n'aient pas de métadonnées documentées.

Identifier les principales parties prenantes du Big Data

L'une des caractéristiques du Big Data est qu'il est généralement lié à des initiatives commerciales spécifiques. Par exemple, l'organisation marketing souhaite pouvoir utiliser les énormes volumes de données générés par les sites de médias sociaux tels que Facebook, Twitter, etc.

Les équipes d'exploitation voudront gérer leur chaîne d'approvisionnement en tirant parti des données RFID. Le département des ressources humaines sera impatient de garder une trace de ce que les employés publient sur les sites de médias sociaux pour s'assurer qu'ils ne violent pas les règlements internes et externes. Un service des réclamations médicales voudra suivre les règlements qui déterminent la façon dont les renseignements sur les demandes de remboursement des patients sont gérés afin que les règles de confidentialité ne soient pas enfreintes.

Tous ces éléments peuvent appartenir à la même entreprise. Il est donc essentiel que chacun comprenne bien quelles sont les règles et que l'infrastructure soit en place pour assurer la sécurité de l'entreprise.