O que é a governação de dados na nuvem?

Em termos simples, a governação de dados na nuvem consiste num conjunto de processos e políticas que determinam como os dados de uma organização são geridos na nuvem ao longo do seu ciclo de vida.

Pode não ser o tema tecnológico mais interessante, mas é extremamente importante. Uma governação adequada ajuda a garantir que os dados baseados na nuvem de uma empresa estão disponíveis, são utilizáveis, exatos, estão em conformidade e são seguros, entre outros requisitos. Sem uma governação adequada, as organizações enfrentam riscos acrescidos de violações de dados, incumprimento regulamentar e perda de oportunidades de negócio.

É uma prática essencial de gestão de dados para organizações que dependem de uma infraestrutura de nuvem ou que, de outra forma, utilizam serviços de nuvem. Atualmente, os dados ultrapassam frequentemente os limites da rede empresarial.

Além disso, os dados empresariais circulam cada vez mais entre múltiplos ambientes, como estratégias de nuvem híbrida e multicloud. Esta tendência continua a expandir-se com o surgimento da computação de periferia e de outras arquiteturas distribuídas.

Perspetiva do setor

“A governação de dados na nuvem representa uma metodologia estratégica de gestão de dados destinada a otimizar a utilização dos dados na nuvem, alinhá-la com os objetivos empresariais, cumprir as normas regulamentares e incentivar a inovação”, afirma Kausik Chaudhuri, CIO da Lemongrass. “Implica o desenvolvimento e a aplicação de várias normas, procedimentos e políticas essenciais para a gestão eficaz dos dados armazenados na nuvem.”

Neste artigo, analisaremos mais detalhadamente a governação de dados na nuvem: o que é, como e por que motivo as empresas a utilizam, boas práticas e muito mais.

Governação de dados na nuvem: definição

Scott Wheeler, responsável pela prática de nuvem na Asperitas Consulting, partilha outra definição de governação de dados na nuvem para nos ajudar a desenvolver o conceito acima, incluindo os fundamentos de que uma organização necessita para o fazer corretamente.

A governação de dados na nuvem inclui a gestão da disponibilidade, usabilidade, integridade e segurança dos dados. Uma governação eficaz de dados na nuvem exige uma combinação de soluções tecnológicas, políticas organizacionais e supervisão humana.

Scott Wheeler, responsável pela prática de nuvem, Asperitas Consulting

Tal como a governação das TI em geral e outras disciplinas modernas de TI, uma governação de dados eficaz exige uma relação funcional entre pessoas, processos e tecnologias, para que as políticas de gestão de dados de uma organização sejam devidamente implementadas e cumpridas.

É também preferível encarar a governação de dados na nuvem como uma prática contínua e evolutiva – não como um projeto pontual ou uma simples caixa de verificação.

“É um processo contínuo que evolui à medida que surgem novas tecnologias e que os requisitos regulamentares se alteram”, afirma Wheeler.

Modelos de governação de dados para ambientes de nuvem

As organizações implementam a governação de dados na nuvem utilizando diferentes abordagens estruturais, cada uma com vantagens e desafios distintos. O modelo de governação de uma organização deve estar alinhado com a sua cultura, dimensão e requisitos específicos relativos aos dados na nuvem.

Governação centralizada de dados na nuvem

Numa abordagem centralizada, uma equipa central de governação estabelece e aplica políticas, processos e ferramentas normalizados em todo o panorama de dados na nuvem da organização.

Este modelo caracteriza-se por:

• Forte patrocínio executivo, com um gabinete dedicado à governação de dados
• Implementação consistente de políticas em todas as plataformas de nuvem
• Ferramentas e metodologias normalizadas para a gestão de dados
• Responsabilização clara através de uma estrutura hierárquica

A governação centralizada funciona particularmente bem para organizações com requisitos regulamentares rigorosos ou estratégias sobretudo baseadas numa única nuvem. Permite aplicar as políticas de forma consistente e estabelece linhas de responsabilidade claras, embora possa responder mais lentamente às necessidades departamentais em mudança.

Governação federada de dados na nuvem

Um modelo federado equilibra a supervisão centralizada com a responsabilidade distribuída, permitindo que as unidades de negócio implementem a governação no âmbito de uma estrutura comum.

As principais características incluem:

• Órgão central de governação que define normas e estruturas
• Equipas de implementação ao nível departamental com conhecimentos especializados do domínio
• Delegação das atividades de governação quotidianas às áreas de negócio
• Tomada de decisões colaborativa entre as equipas centrais e locais

Esta abordagem responde eficazmente às complexidades dos ambientes multinuvem, permitindo uma governação especializada para diferentes plataformas de nuvem, mantendo simultaneamente normas aplicáveis a toda a empresa.

Governação descentralizada de dados na nuvem

Na governação descentralizada, os departamentos ou unidades de negócio individuais gerem a sua própria governação dos dados na nuvem, com uma coordenação central mínima.

Este estilo caracteriza-se normalmente por:

• Governação adaptada às necessidades específicas de cada departamento
• Responsabilidade local pelas políticas e procedimentos
• Adaptação mais rápida às alterações dos requisitos empresariais
• Abordagens variadas em toda a organização

Embora ofereça a máxima flexibilidade, a governação descentralizada pode criar desafios de consistência em ambientes multinuvem. As organizações que adotam esta abordagem devem equilibrar cuidadosamente a autonomia com uma coordenação interdepartamental suficiente para evitar silos de dados.

Abordagens híbridas para ambientes de nuvem

Muitas organizações implementam modelos de governação híbridos, especialmente quando gerem dados em ambientes locais e em vários ambientes de nuvem.

Estas abordagens adaptativas evoluem frequentemente à medida que a adoção da nuvem amadurece, começando muitas vezes as organizações por modelos centralizados para assegurar o controlo e evoluindo depois para abordagens mais federadas à medida que a utilização da nuvem se expande.

O estilo de governação ideal para os dados na nuvem depende da estrutura organizacional, da complexidade da arquitetura e dos requisitos regulamentares específicos. Independentemente do estilo escolhido, uma governação bem-sucedida dos dados na nuvem exige uma definição clara dos papéis, responsabilidades e direitos de decisão de todos os grupos participantes.

Papéis e responsabilidades na governação dos dados na nuvem

Uma governação eficaz dos dados na nuvem exige uma estrutura organizacional bem definida, com papéis claramente atribuídos. Ao contrário dos ambientes locais tradicionais, a governação dos dados na nuvem requer uma abordagem colaborativa que abranja os domínios técnico e empresarial.

A natureza distribuída dos ambientes de nuvem significa que a governação exige um esforço coordenado de várias partes interessadas que compreendam tanto os aspetos técnicos das plataformas de nuvem como o contexto empresarial dos dados.

Os principais papéis num quadro maduro de governação dos dados na nuvem incluem:

Patrocinadores executivos e conselho de governação de dados

Os patrocinadores executivos e os conselhos de governação multifuncionais estabelecem a visão, as prioridades e os recursos para as iniciativas de governação dos dados na nuvem. Identificam os princípios de governação que estão alinhados com os objetivos empresariais e asseguram que as atividades apoiam a estratégia de nuvem da organização.

Diretor de Dados (CDO) e gestor de governação de dados

O CDO ou o gestor de governação de dados supervisiona a implementação dos programas de governação dos dados na nuvem, conciliando as considerações técnicas com os requisitos empresariais. Em ambientes de nuvem, coordena a governação em várias plataformas e assegura práticas consistentes, independentemente do local onde os dados estão armazenados.

Responsáveis pelos dados e analistas de negócio

Os responsáveis pelos dados promovem a qualidade e a utilização adequada dos dados nos domínios empresariais. Ajudam a definir quais os dados que devem ser colocados na nuvem, determinam as classificações de segurança e especificam como os dados devem ser tratados ao longo do seu ciclo de vida, estabelecendo uma ligação entre a implementação técnica e o contexto empresarial.

Arquitetos de nuvem e engenheiros de dados

Os arquitetos de nuvem concebem infraestruturas compatíveis com a governação, enquanto os engenheiros de dados implementam controlos técnicos que fazem cumprir as políticas de governação. Transformam as políticas em especificações para a classificação de dados, encriptação, gestão de acessos e monitorização nos ambientes de nuvem.

Especialistas em segurança e conformidade

Estes profissionais asseguram que os quadros de governação dos dados na nuvem respondem aos requisitos de segurança e às obrigações regulamentares. Trabalham com as equipas técnicas e os responsáveis pelos dados para implementar controlos adequados, mantendo simultaneamente a agilidade da nuvem.

A natureza colaborativa destes papéis reflete a complexidade da gestão de dados em ambientes de nuvem. As organizações bem-sucedidas asseguram uma responsabilização e comunicação claras entre as equipas técnicas e as partes interessadas do negócio, criando uma compreensão partilhada dos objetivos de governação que ficam integrados na cultura organizacional.

Porque é importante a governação dos dados na nuvem?

A governação de dados é, de um modo geral, uma prática vital. Sem ela, torna-se mais difícil — se não praticamente impossível — para uma organização e as suas pessoas retirar valor dos seus dados.

A governação é uma prática indispensável enquanto parte de uma estratégia mais abrangente de gestão de dados. É essencial para garantir que os dados de uma organização estão disponíveis, corretos, compreensíveis, em conformidade, seguros e, talvez acima de tudo, são de confiança. 

Sem uma governação adequada, as organizações ficam expostas a riscos muito mais significativos. É mais provável que os dados estejam incompletos ou incorretos — ou simplesmente inacessíveis ou inutilizáveis — limitando significativamente a sua capacidade de gerar valor empresarial.

Dados que não sejam de confiança podem conduzir a resultados piores, como decisões empresariais lentas ou deficientes, processos interrompidos e um aumento dos riscos de violações de dados e problemas de conformidade.

A governação de dados na cloud consiste na aplicação destes princípios aos dados em ambientes de cloud fora do centro de dados ou da rede locais. De certa forma, a adoção generalizada da computação na cloud e o crescimento de tecnologias como a IoT, a computação periférica e outros paradigmas inerentemente distribuídos tornam a governação ainda mais crítica, uma vez que muitas empresas têm menos controlo direto sobre os seus ativos de dados do que no passado.

A cloud também altera o cálculo relativo à segurança e à conformidade, uma vez que a superfície de ataque muda e se expande à medida que os dados circulam cada vez mais para além do perímetro empresarial tradicional.

Com o aumento e a complexidade dos dados empresariais, em parte devido à computação na cloud, dispor de um quadro sólido de governação é fundamental.

kausik Chaudhuri

Para que é utilizada a governação de dados na cloud

Chaudhuri acrescenta que a governação de dados na cloud é utilizada fundamentalmente para garantir a exatidão, a acessibilidade, a qualidade e a proteção dos dados.

Mas o que significa isso em termos empresariais?

“Estes aspetos são fundamentais para tomar decisões empresariais bem informadas, preservar a eficiência operacional e garantir a integridade dos dados”, afirma Chaudhuri. “A governação de dados na cloud também desempenha um papel essencial na proteção de dados sensíveis contra acessos não autorizados e ameaças de ciberataques.”

Por outras palavras, considere a forma como diferentes departamentos e funções podem depender de uma governação de dados adequada — quer tenham consciência disso no momento, quer não:

• Os executivos de nível C precisam de informações precisas e atualizadas — em tempo real ou quase — para tomar decisões estratégicas importantes para a empresa.
• As equipas de vendas e marketing precisam de uma visão abrangente dos dados dos seus clientes para compreender a procura e proporcionar experiências excecionais aos consumidores.
• As equipas de aprovisionamento e gestão da cadeia de abastecimento dependem de dados precisos para manter e otimizar os níveis de inventário e reduzir as despesas de produção. 

• Os responsáveis pela conformidade têm de garantir que a gestão de dados está alinhada tanto com as políticas internas como com os regulamentos externos. 
• As equipas de segurança precisam de visibilidade e compreensão completas dos dados de uma organização para gerir eficazmente os riscos e prevenir incidentes.

Acredite ou não, esta é apenas uma breve lista de exemplos.

Os dados tornaram-se a moeda de referência em muitas empresas e setores. Impulsionam a transformação digital, as decisões quotidianas, as eficiências operacionais e muito mais.

Do ponto de vista das TI, Wheeler, da Asperitas Consulting, observa que as organizações também utilizam a governação de dados na cloud para vários requisitos que permitem todos os usos empresariais que acabámos de abordar.

Perspetiva do setor

Para além da segurança e da conformidade, Wheeler aponta para \u003ca href=\u0022https://thectoclub.com/tools/best-data-integration-tools/\u0022\u003eferramentas de integração de dados\u003c/a\u003e e interoperabilidade (entre várias aplicações, sistemas, clouds, etc.), gestão do ciclo de vida (incluindo saber quando os dados já não são necessários), gestão da qualidade, gestão de metadados e auditoria e elaboração de relatórios (tanto para utilizações internas como para conformidade externa.) “Tudo contribui para aumentar a eficiência na estratégia e nas operações diárias.\u0022

Melhores práticas para a governação de dados na cloud

“Uma gestão eficaz de dados na cloud depende de um conjunto de práticas fundamentais que garantem um tratamento de dados seguro e eficiente”, afirma Chaudhuri. “Isto implica estabelecer políticas e normas claras para o tratamento de dados.”

Os detalhes podem variar de organização para organização — uma organização de saúde terá necessariamente de alinhar as suas políticas e normas com a HIPAA, ao passo que uma empresa de produção não terá de o fazer.

No entanto, existem algumas melhores práticas que qualquer programa de governação de dados na cloud deve, de um modo geral, ter em conta, incluindo:

• Desenvolver uma estratégia abrangente de gestão de dados: Defina metas e objetivos claros para os seus dados na nuvem, incluindo a forma como serão utilizados, quem terá acesso e como serão protegidos, afirma Wheeler. “Esta estratégia deve estar alinhada com os objetivos gerais da empresa e com a estratégia de TI.”

• Implementar uma governação de dados robusta: Wheeler aconselha a estabelecer políticas sólidas de governação de dados que determinem como os dados são tratados, quem é responsável por eles e quais os processos aplicáveis à qualidade, privacidade, segurança e conformidade dos dados. “Reveja e atualize regularmente estas políticas para as adaptar à evolução da regulamentação e às necessidades da empresa.”

• Dar prioridade à privacidade e segurança dos dados: Chaudhuri afirma que as medidas de segurança e privacidade constituem outro pilar fundamental, exigindo medidas de proteção como a encriptação, controlos de acesso seguros e auditorias regulares de segurança. É também neste aspeto que as organizações devem garantir que as suas políticas e processos estão alinhados com as normas de conformidade regulamentar, como a HIPAA, a CCPA ou o RGPD.
• Garantir a qualidade e a fiabilidade dos dados: Wheeler salienta que iniciativas sólidas de governação de dados devem incluir a adoção de processos e ferramentas para a limpeza, validação e eliminação de duplicados dos dados – estes são pré-requisitos para extrair valor da análise de dados e dos conhecimentos obtidos. “Os dados de elevada qualidade são fundamentais para análises e tomadas de decisão precisas”, acrescenta Wheeler.
• Adotar um armazenamento de dados escalável e flexível: Os programas de governação de dados na nuvem também devem abranger a forma e o local onde os dados são armazenados na nuvem. Wheeler recomenda a escolha de soluções de armazenamento na nuvem que possam acompanhar o crescimento das necessidades da empresa e suportar diferentes tipos de dados, como dados estruturados e não estruturados, entre outros formatos. “A flexibilidade do armazenamento permite uma gestão eficiente dos dados e com custos controlados”, prossegue.

• Cópias de segurança e recuperação após desastre: A continuidade do negócio é outro princípio fundamental subjacente à estratégia de governação de dados: implemente planos robustos de cópias de segurança e recuperação após desastre para garantir a disponibilidade dos dados e a continuidade do negócio, observa Wheeler. “Teste regularmente estes planos para garantir que funcionam conforme previsto”, acrescenta.

• Utilizar a automatização e a IA: À medida que os conjuntos de dados empresariais aumentam em dimensão e complexidade, o pessoal humano necessitará de ajuda para simplificar a carga operacional, garantindo simultaneamente que as informações sensíveis e outros requisitos permanecem protegidos. Como resultado, a automatização, aprendizagem automática e a IA estão a tornar-se instrumentos poderosos para a governação de dados.
• Monitorizar e gerir o ciclo de vida dos dados: Wheeler observa que os responsáveis devem implementar políticas de gestão do ciclo de vida para tratar os dados desde a sua criação até à retenção e eliminação. “Isto inclui arquivar dados que já não são utilizados ativamente, mas que têm de ser conservados por motivos regulamentares ou históricos”, prossegue.

• Utilizar eficazmente a análise de dados: Por fim, a governação de dados pode ser vista como um meio para alcançar vários objetivos – entre os quais transformar informação em conhecimentos que possam conduzir a melhores decisões empresariais. A IA também está a tornar-se cada vez mais integrada na análise, especialmente na aprendizagem automática e nos conhecimentos preditivos ou relativos à melhor ação seguinte.

Wheeler também recomenda a utilização de ferramentas de análise baseadas na nuvem para obter conhecimentos a partir dos seus dados. “Garanta que estas ferramentas estão integradas no seu sistema de gestão de dados para permitir um acesso e uma análise contínuos”, afirma.

Que ferramentas são utilizadas para a governação de dados na nuvem?

Existe uma lista crescente de ferramentas de governação de dados que as organizações podem utilizar para ajudar a implementar, gerir e otimizar a sua estratégia de governação de dados.

As suas capacidades podem variar, mas normalmente abrangem várias necessidades de governação, como a descoberta de dados, a linhagem de dados, a gestão de metadados, a catalogação de dados, a automatização e as APIs.

Desafios comuns na governação de dados na nuvem

Embora a implementação da governação de dados na nuvem ofereça inúmeras vantagens, as organizações enfrentam frequentemente obstáculos significativos que comprometem até as iniciativas mais bem planeadas.

Compreender estes desafios e utilizar corretamente as plataformas de gestão da nuvem é essencial para desenvolver estratégias eficazes para os ultrapassar.

Desafios do alinhamento estratégico

Um dos desafios mais persistentes na governação de dados na nuvem consiste em alinhar as iniciativas de governação com objetivos empresariais mais abrangentes, em vez de tratar a governação de dados como uma função de TI autónoma.

As organizações que se concentram exclusivamente nos aspetos técnicos da governação de dados na nuvem, sem associar estes esforços a um valor empresarial tangível, têm normalmente dificuldade em obter o apoio e os recursos necessários para um sucesso sustentado.

Envolvimento das partes interessadas e adoção em toda a empresa

Uma vez que os dados na cloud atravessam vários departamentos e funções, conseguir a aceitação em toda a empresa constitui outro desafio significativo.

Este desafio é frequentemente agravado nos ambientes de cloud, onde os dados podem estar distribuídos por várias plataformas e serviços, tornando mais difícil implementar práticas de governação consistentes sem um forte alinhamento organizacional.

Implementação demasiado restrita da governação de dados na cloud

Outro erro comum consiste em definir a governação de dados na cloud de forma demasiado restrita, concentrando-se em unidades de negócio ou casos de utilização específicos sem considerar as implicações para toda a empresa.

Esta abordagem restrita é particularmente problemática em ambientes multicloud, onde diferentes normas de governação entre várias plataformas de cloud podem criar lacunas de conformidade e ineficiências na gestão de dados.

Equilibrar a governação e a inovação

Encontrar o equilíbrio certo entre os controlos de governação e a agilidade necessária para a inovação representa outro desafio significativo, especialmente à medida que as organizações utilizam serviços de cloud para acelerar a transformação digital.

As organizações que ultrapassam estes desafios com sucesso adotam normalmente uma abordagem baseada no risco para a governação de dados na cloud, aplicando controlos mais rigorosos aos dados sensíveis e permitindo, simultaneamente, maior flexibilidade para os ativos de informação menos críticos. A implementação de ferramentas de governação da cloud pode ajudar as organizações a manter este equilíbrio de forma eficaz.

O que se segue?

A governação de dados na cloud é indispensável nos atuais e complexos ambientes de TI empresariais. Constitui uma base para gerar valor empresarial a partir dos crescentes repositórios de dados de uma organização, reforçando simultaneamente a segurança e a conformidade.

Partilhe nos comentários abaixo a forma como a sua organização gere os dados na cloud.

Além disso, subscreva o boletim informativo do The CTO Club para receber mais notícias e debates do setor.