Wat is cloudgegevensbeheer?
In eenvoudige termen is governance van cloudgegevens een geheel van processen en beleidsregels die bepalen hoe de gegevens van een organisatie gedurende hun levenscyclus in de cloud worden beheerd.
Het is misschien niet het meest aansprekende technische onderwerp, maar wel een buitengewoon belangrijk onderwerp. Een goede governance helpt ervoor te zorgen dat de cloudgebaseerde gegevens van een bedrijf onder andere beschikbaar, bruikbaar, nauwkeurig, conform de regelgeving en veilig zijn. Zonder goede governance lopen organisaties een groter risico op datalekken, overtredingen van regelgeving en gemiste zakelijke kansen.
Het is een cruciale praktijk voor gegevensbeheer voor organisaties die afhankelijk zijn van cloudinfrastructuur of anderszins clouddiensten gebruiken. Gegevens verplaatsen zich tegenwoordig vaak tot ver buiten de perimeter van het bedrijfsnetwerk.
Want more from The CTO Club?
Create a free account to finish this piece and join a community of CTOs and engineering leaders sharing real-world frameworks, tools, and insights for designing, deploying, and scaling AI-driven technology.
Have an account? Log In
Bovendien bewegen bedrijfsgegevens zich steeds vaker door meerdere omgevingen, zoals hybride cloud- en multicloudstrategieën. Deze trend zet door met de opkomst van edgecomputing en andere gedistribueerde architecturen.
In dit artikel bekijken we governance van cloudgegevens nader: wat het is, hoe en waarom bedrijven het gebruiken, best practices en meer.
Governance van cloudgegevens gedefinieerd
Scott Wheeler, leider van de cloudpraktijk bij Asperitas Consulting, deelt nog een definitie van governance van cloudgegevens om voort te bouwen op het bovenstaande, inclusief de basisprincipes die een organisatie nodig heeft om dit goed te doen.
Governance van cloudgegevens omvat het beheer van de beschikbaarheid, bruikbaarheid, integriteit en beveiliging van gegevens. Effectieve governance van cloudgegevens vereist een combinatie van technologische oplossingen, organisatorische beleidsregels en menselijk toezicht.
Scott Wheeler, leider van de cloudpraktijk, Asperitas consulting
Net als algemene IT-governance en andere moderne IT-disciplines vereist effectief gegevensbeheer een goed functionerende relatie tussen mensen, processen en technologieën, zodat het gegevensbeheerbeleid van een organisatie op de juiste manier wordt geïmplementeerd en nageleefd.
Het is ook het beste om governance van cloudgegevens te zien als een voortdurende en evoluerende praktijk – niet als een eenmalig project of een af te vinken taak.
“Het is een continu proces dat zich ontwikkelt naarmate nieuwe technologieën opkomen en wettelijke vereisten veranderen,” zegt Wheeler.
Governancevormen voor cloudomgevingen
Organisaties implementeren governance van cloudgegevens met behulp van verschillende structurele benaderingen, elk met specifieke voordelen en uitdagingen. De governancevorm van een organisatie moet aansluiten bij haar cultuur, omvang en specifieke vereisten voor cloudgegevens.
Gecentraliseerde governance van cloudgegevens
Bij een gecentraliseerde aanpak stelt een centraal governanceteam gestandaardiseerde beleidsregels, processen en hulpmiddelen vast en handhaaft het deze in het volledige cloudgegevenslandschap van de organisatie.
Dit model kenmerkt zich door:
- Sterke steun van de directie met een speciaal bureau voor gegevensgovernance
- Consistente implementatie van beleidsregels op alle cloudplatforms
- Gestandaardiseerde hulpmiddelen en methodologieën voor gegevensbeheer
- Duidelijke verantwoordingsplicht via een hiërarchische structuur
Gecentraliseerde governance werkt bijzonder goed voor organisaties met strenge wettelijke vereisten of voornamelijk single-cloudstrategieën. Het maakt consistente handhaving van beleidsregels mogelijk en zorgt voor duidelijke verantwoordelijkheidslijnen, hoewel het mogelijk trager reageert op veranderende behoeften van afdelingen.
Gefedereerde governance van cloudgegevens
Een gefedereerd model brengt centraal toezicht en gedistribueerde verantwoordelijkheid in balans, waardoor bedrijfsonderdelen governance binnen een gemeenschappelijk kader kunnen implementeren.
Belangrijke kenmerken zijn:
- Centraal bestuursorgaan dat standaarden en raamwerken definieert
- Implementatieteams op afdelingsniveau met domeinexpertise
- Delegeren van dagelijkse governanceactiviteiten aan bedrijfsonderdelen
- Gezamenlijke besluitvorming tussen centrale en lokale teams
Deze aanpak pakt de complexiteit van multi-cloudomgevingen effectief aan door gespecialiseerde governance voor verschillende cloudplatforms mogelijk te maken en tegelijkertijd organisatiebrede standaarden te handhaven.
Gedecentraliseerde cloud-datagovernance
Bij gedecentraliseerde governance beheren afzonderlijke afdelingen of bedrijfsonderdelen hun eigen cloud-datagovernance met minimale centrale coördinatie.
Deze stijl kenmerkt zich doorgaans door:
- Governance die is afgestemd op specifieke afdelingsbehoeften
- Lokaal eigenaarschap van beleidsregels en procedures
- Snellere aanpassing aan veranderende bedrijfsvereisten
- Verschillende benaderingen binnen de organisatie
Hoewel gedecentraliseerde governance maximale flexibiliteit biedt, kan deze in multi-cloudomgevingen leiden tot uitdagingen op het gebied van consistentie. Organisaties die voor deze aanpak kiezen, moeten autonomie zorgvuldig afwegen tegen voldoende afdelingsoverschrijdende coördinatie om datasilo's te voorkomen.
Hybride benaderingen voor cloudomgevingen
Veel organisaties implementeren hybride governancemodellen, vooral wanneer ze gegevens beheren in on-premises- en meerdere cloudomgevingen.
Deze adaptieve benaderingen ontwikkelen zich vaak naarmate de cloudadoptie volwassener wordt. Organisaties beginnen vaak met gecentraliseerde modellen voor controle en evolueren vervolgens naar meer gefedereerde benaderingen naarmate het cloudgebruik toeneemt.
De optimale governancestijl voor cloudgegevens is afhankelijk van de organisatiestructuur, de complexiteit van de architectuur en specifieke wettelijke vereisten. Ongeacht de gekozen stijl vereist succesvolle cloud-datagovernance dat rollen, verantwoordelijkheden en beslissingsbevoegdheden van alle deelnemende groepen duidelijk worden vastgelegd.
Rollen en verantwoordelijkheden binnen cloud-datagovernance
Effectieve cloud-datagovernance vereist een goed gedefinieerde organisatiestructuur met duidelijk toegewezen rollen. In tegenstelling tot traditionele on-premisesomgevingen vereist cloud-datagovernance een samenwerkingsgerichte aanpak die technische en zakelijke domeinen omvat.
Het gedistribueerde karakter van cloudomgevingen betekent dat governance een gecoördineerde inspanning vereist van meerdere belanghebbenden die zowel de technische aspecten van cloudplatforms als de bedrijfscontext van de gegevens begrijpen.
Belangrijke rollen binnen een volwassen cloud-datagovernancekader zijn onder meer:
Bestuurlijke sponsors en de datagovernancecommissie
Bestuurlijke sponsors en multifunctionele governancecommissies bepalen de visie, prioriteiten en middelen voor initiatieven op het gebied van cloud-datagovernance. Ze identificeren governanceprincipes die aansluiten bij de bedrijfsdoelstellingen en zorgen ervoor dat activiteiten de cloudstrategie van de organisatie ondersteunen.
Hoofd gegevensbeheer (CDO) en datagovernancemanager
De CDO of datagovernancemanager houdt toezicht op de implementatie van cloud-datagovernanceprogramma's en vormt de verbindende schakel tussen technische overwegingen en bedrijfsvereisten. In cloudomgevingen coördineren zij governance over meerdere platforms en zorgen zij voor consistente werkwijzen, ongeacht waar de gegevens zich bevinden.
Gegevensbeheerders en bedrijfsanalisten
Gegevensbeheerders zetten zich binnen bedrijfsdomeinen in voor gegevenskwaliteit en correct gebruik. Ze helpen bepalen welke gegevens in de cloud thuishoren, stellen beveiligingsclassificaties vast en specificeren hoe gegevens gedurende hun levenscyclus moeten worden behandeld. Daarmee vormen ze een brug tussen technische implementatie en bedrijfscontext.
Cloudarchitecten en gegevensengineers
Cloudarchitecten ontwerpen infrastructuur die governance ondersteunt, terwijl gegevensengineers technische beheersmaatregelen implementeren die governancebeleid afdwingen. Ze vertalen beleid naar specificaties voor gegevensclassificatie, versleuteling, toegangsbeheer en monitoring in cloudomgevingen.
Specialisten op het gebied van beveiliging en naleving
Deze professionals zorgen ervoor dat cloud-datagovernancekaders voldoen aan beveiligingsvereisten en wettelijke verplichtingen. Ze werken samen met technische teams en gegevensbeheerders om passende beheersmaatregelen te implementeren en tegelijkertijd de flexibiliteit van de cloud te behouden.
Het samenwerkingsgerichte karakter van deze rollen weerspiegelt de complexiteit van het beheren van gegevens in cloudomgevingen. Succesvolle organisaties zorgen voor duidelijke verantwoordingsplicht en communicatie tussen technische teams en zakelijke belanghebbenden. Zo ontstaat een gedeeld begrip van de governancedoelstellingen, dat wordt verankerd in de organisatiecultuur.
Waarom is cloud-datagovernance belangrijk?
Datagovernance is over het algemeen een essentiële praktijk. Zonder datagovernance wordt het voor een organisatie en haar mensen moeilijker – zo niet vrijwel onmogelijk – om waarde uit hun gegevens te halen.
Governance is een onmisbare praktijk als onderdeel van een bredere strategie voor gegevensbeheer. Het is essentieel om ervoor te zorgen dat de gegevens van een organisatie beschikbaar, nauwkeurig, begrijpelijk, conform de regelgeving, veilig en misschien wel bovenal betrouwbaar zijn.
Zonder de juiste governance stellen organisaties zichzelf bloot aan aanzienlijk grotere risico’s. De kans is groter dat gegevens onvolledig of onnauwkeurig zijn – of gewoonweg ontoegankelijk of onbruikbaar – waardoor hun vermogen om bedrijfswaarde te genereren aanzienlijk wordt beperkt.
Onbetrouwbare gegevens kunnen leiden tot slechtere resultaten, zoals trage of slechte zakelijke beslissingen, gebrekkige processen en grotere risico’s op datalekken en nalevingsproblemen.
Cloud-datagovernance is de toepassing van deze principes op gegevens in cloudomgevingen buiten het datacenter of netwerk op locatie. In zekere zin maken de wijdverbreide toepassing van cloudcomputing en de groei van technologieën zoals IoT, edgecomputing en andere inherent gedistribueerde paradigma’s governance nog belangrijker, aangezien veel ondernemingen minder directe controle hebben over hun gegevensassets dan in het verleden.
De cloud verandert ook de afwegingen op het gebied van beveiliging en naleving, aangezien het dreigingsoppervlak verandert en zich uitbreidt naarmate gegevens steeds vaker buiten de traditionele bedrijfsperimeter worden verplaatst.
Met de toename en complexiteit van bedrijfsgegevens, deels veroorzaakt door cloudcomputing, is een solide governancekader van het grootste belang.
kausik Chaudhuri
Waarvoor cloud-datagovernance wordt gebruikt
Chaudhuri voegt eraan toe dat cloud-datagovernance in wezen wordt gebruikt om de nauwkeurigheid, toegankelijkheid, kwaliteit en bescherming van gegevens te waarborgen.
Maar wat betekent dit in zakelijke termen?
“Dergelijke aspecten zijn cruciaal voor het nemen van goed geïnformeerde zakelijke beslissingen, het behouden van operationele efficiëntie en het waarborgen van gegevensintegriteit”, zegt Chaudhuri. “Cloud-datagovernance speelt ook een essentiële rol bij het beschermen van gevoelige gegevens tegen onbevoegde toegang en cyberaanvallen.”
Om het op een andere manier te bekijken, kun je nagaan hoe verschillende afdelingen en functies afhankelijk kunnen zijn van goede datagovernance – of ze dat op dat moment nu beseffen of niet:
- Leidinggevenden op C-niveau hebben nauwkeurige en actuele informatie nodig – in realtime of bijna realtime – om belangrijke strategische beslissingen voor het bedrijf te nemen.
- Verkoop- en marketingteams hebben een volledig beeld van hun klantgegevens nodig om de vraag te begrijpen en uitzonderlijke klantervaringen te bieden.
- Teams voor inkoop en supplychainmanagement zijn afhankelijk van nauwkeurige gegevens om voorraadniveaus op peil te houden en te optimaliseren en productiekosten te verlagen.
- Compliancefunctionarissen moeten ervoor zorgen dat het gegevensbeheer aansluit bij zowel intern beleid als externe regelgeving.
- Beveiligingsteams hebben volledig inzicht in en begrip van de gegevens van een organisatie nodig om risico’s effectief te beheren en incidenten te voorkomen.
Geloof het of niet, dit is slechts een korte lijst met voorbeelden.
Gegevens zijn in veel bedrijven en sectoren de gouden standaardvaluta geworden. Ze stimuleren digitale transformatie, dagelijkse besluitvorming, operationele efficiëntie en nog veel meer.
Vanuit IT-perspectief merkt Wheeler van Asperitas Consulting op dat organisaties cloud-datagovernance ook gebruiken voor verschillende vereisten die al deze zakelijke toepassingen mogelijk maken die we zojuist hebben besproken.
Beste praktijken voor cloud-datagovernance
“Effectief cloudgegevensbeheer is afhankelijk van een aantal belangrijke praktijken die een veilige en efficiënte omgang met gegevens waarborgen”, zegt Chaudhuri. “Dit houdt in dat duidelijke beleidsregels en standaarden voor het omgaan met gegevens worden opgesteld.”
De details kunnen per organisatie verschillen – een zorgorganisatie zal haar beleidsregels en standaarden noodzakelijkerwijs afstemmen op HIPAA, terwijl een productiebedrijf dat niet zou doen.
Maar er zijn enkele beste praktijken waarmee elk programma voor cloud-datagovernance over het algemeen rekening moet houden, waaronder:
- Ontwikkel een uitgebreide strategie voor gegevensbeheer: Definieer duidelijke doelen en doelstellingen voor je gegevens in de cloud, waaronder hoe deze worden gebruikt, wie toegang heeft en hoe ze worden beschermd, zegt Wheeler. “Deze strategie moet aansluiten bij de algemene bedrijfsdoelstellingen en IT-strategie.”
- Implementeer robuust gegevensbeheer: Wheeler adviseert om sterk beleid voor gegevensbeheer op te stellen waarin wordt bepaald hoe gegevens worden verwerkt, wie ervoor verantwoordelijk is en welke processen gelden voor gegevenskwaliteit, privacy, beveiliging en naleving. “Beoordeel en actualiseer dit beleid regelmatig om het aan te passen aan veranderende regelgeving en bedrijfsbehoeften.”
- Geef prioriteit aan gegevensprivacy en -beveiliging: Chaudhuri zegt dat beveiligings- en privacymaatregelen een andere hoeksteen vormen, waarvoor beschermingsmaatregelen nodig zijn zoals versleuteling, veilige toegangscontroles en regelmatige veiligheidsaudits. Op dit gebied moeten organisaties er ook voor zorgen dat hun beleid en processen aansluiten bij normen voor naleving van regelgeving, zoals HIPAA, CCPA of GDPR.
- Zorg voor gegevenskwaliteit en betrouwbaarheid: Wheeler merkt op dat sterke initiatieven voor gegevensbeheer processen en hulpmiddelen moeten omvatten voor het opschonen, valideren en ontdubbelen van gegevens – dit zijn vereisten om waarde te halen uit gegevensanalyses en inzichten. “Gegevens van hoge kwaliteit zijn cruciaal voor nauwkeurige analyses en besluitvorming,” voegt Wheeler toe.
- Gebruik schaalbare en flexibele gegevensopslag: Programma's voor gegevensbeheer in de cloud moeten ook bepalen hoe en waar gegevens in de cloud worden opgeslagen. Wheeler adviseert om oplossingen voor cloudopslag te kiezen die met je bedrijfsbehoeften kunnen meegroeien en verschillende gegevenstypen ondersteunen, zoals gestructureerde en ongestructureerde gegevens en andere indelingen. “Flexibele opslag maakt kosteneffectief en efficiënt gegevensbeheer mogelijk,” vervolgt hij.
- Back-up en herstel na calamiteiten: Bedrijfscontinuïteit is een ander belangrijk principe achter een strategie voor gegevensbeheer: implementeer robuuste plannen voor back-ups en herstel na calamiteiten om de beschikbaarheid van gegevens en de bedrijfscontinuïteit te waarborgen, merkt Wheeler op. “Test deze plannen regelmatig om er zeker van te zijn dat ze werken zoals bedoeld,” voegt hij toe.
- Maak gebruik van automatisering en AI: Naarmate bedrijfsdatasets in omvang en complexiteit groeien, hebben medewerkers ondersteuning nodig om de operationele belasting te vereenvoudigen en er tegelijkertijd voor te zorgen dat gevoelige informatie en andere vereisten beschermd blijven. Daarom worden automatisering, machinaal leren en AI steeds krachtigere hefbomen voor gegevensbeheer.
- Bewaak en beheer de levenscyclus van gegevens: Wheeler merkt op dat leidinggevenden beleid voor levenscyclusbeheer moeten invoeren om gegevens te beheren vanaf het moment van aanmaak tot bewaring en verwijdering. “Dit omvat het archiveren van gegevens die niet langer actief worden gebruikt, maar om wettelijke of historische redenen moeten worden bewaard,” vervolgt hij.
- Gebruik gegevensanalyse effectief: Tot slot kan gegevensbeheer worden gezien als een middel voor meerdere doelen – niet in de laatste plaats om informatie om te zetten in inzichten die tot betere zakelijke beslissingen kunnen leiden. AI raakt ook steeds meer verweven met analyses, vooral op het gebied van machinaal leren en voorspellende inzichten of inzichten voor de beste volgende actie.
Wheeler raadt ook aan om cloudgebaseerde analysetools te gebruiken om inzichten uit je gegevens te verkrijgen. “Zorg ervoor dat deze tools zijn geïntegreerd met je gegevensbeheersysteem voor naadloze toegang en analyse,” stelt hij.
Welke tools worden gebruikt voor gegevensbeheer in de cloud?
Er is een groeiende lijst met tools voor gegevensbeheer die organisaties kunnen gebruiken om hun strategie voor gegevensbeheer te implementeren, beheren en optimaliseren.
De mogelijkheden kunnen variëren, maar omvatten doorgaans een reeks behoeften op het gebied van beheer, zoals gegevensdetectie, gegevensherkomst, metadatabeheer, gegevenscatalogisering, automatisering en API's.
Veelvoorkomende uitdagingen bij gegevensbeheer in de cloud
Hoewel de implementatie van gegevensbeheer in de cloud talrijke voordelen biedt, krijgen organisaties vaak te maken met aanzienlijke obstakels die zelfs goed geplande initiatieven kunnen doen ontsporen.
Inzicht in deze uitdagingen en het juiste gebruik van cloudbeheerplatforms zijn essentieel voor het ontwikkelen van effectieve strategieën om ze te overwinnen.
Uitdagingen bij strategische afstemming
Een van de meest hardnekkige uitdagingen bij gegevensbeheer in de cloud is het afstemmen van beheerinitiatieven op bredere bedrijfsdoelstellingen, in plaats van gegevensbeheer te behandelen als een op zichzelf staande IT-functie.
Organisaties die zich uitsluitend richten op de technische aspecten van gegevensbeheer in de cloud zonder deze inspanningen te koppelen aan tastbare bedrijfswaarde, hebben doorgaans moeite om de benodigde steun en middelen te verkrijgen voor duurzaam succes.
Betrokkenheid van belanghebbenden en organisatiebrede adoptie
Omdat cloudgegevens meerdere afdelingen en functies doorkruisen, vormt het bereiken van organisatiebrede acceptatie een andere aanzienlijke uitdaging.
Deze uitdaging wordt vaak versterkt in cloudomgevingen, waar gegevens over meerdere platforms en diensten verspreid kunnen zijn. Hierdoor wordt het moeilijker om consistente governancepraktijken te implementeren zonder sterke organisatorische afstemming.
Te beperkte implementatie van governance voor cloudgegevens
Een andere veelvoorkomende valkuil is het te beperkt definiëren van governance voor cloudgegevens, waarbij de focus ligt op specifieke bedrijfseenheden of gebruiksscenario's zonder rekening te houden met de gevolgen voor de hele onderneming.
Deze beperkte aanpak is vooral problematisch in multi-cloudomgevingen, waar verschillende governancenormen op diverse cloudplatforms blinde vlekken op het gebied van naleving en inefficiënties in gegevensbeheer kunnen veroorzaken.
Governance in balans brengen met innovatie
Het vinden van de juiste balans tussen governancecontroles en de wendbaarheid die nodig is voor innovatie vormt een andere aanzienlijke uitdaging, vooral omdat organisaties cloudservices inzetten om digitale transformatie te versnellen.
Organisaties die deze uitdagingen succesvol het hoofd bieden, hanteren doorgaans een risicogebaseerde aanpak voor governance van cloudgegevens. Daarbij passen ze strengere controles toe op gevoelige gegevens, terwijl ze meer flexibiliteit toestaan voor minder kritieke informatie-assets. Het implementeren van governancetools voor de cloud kan organisaties helpen deze balans effectief te behouden.
Wat komt hierna?
Governance van cloudgegevens is noodzakelijk voor de huidige complexe IT-omgevingen van ondernemingen. Het vormt een basis voor het creëren van bedrijfswaarde uit de groeiende gegevensopslag van een organisatie en verbetert tegelijkertijd de beveiliging en naleving.
Deel in de reacties hieronder hoe jouw organisatie haar gegevens in de cloud beheert.
Abonneer je ook op de nieuwsbrief van The CTO Club voor meer branchenieuws en discussies.
