Хотя данные являются источником жизненной силы любой организации в эпоху цифровых технологий, с ними могут быть связаны значительные риски для организации, такие как риски утечки, утраты, недобросовестного использования данных, проблемы с качеством данных и с соблюдением законодательно-нормативных требований. Ввиду этого управление рисками данных (data risk management) - это жизненно важный процесс, целью которого является выявление, оценка и смягчение связанных с данными рисков на протяжении всего их жизненного цикла.
Управление рисками данных ( https://www2.deloitte.com/us/en/pages/risk/articles/value-based-data-risk-management.html ) не является какой-то новой концепцией, но она быстро эволюционирует, реагируя на меняющийся ландшафт данных. Данные больше не ограничиваются традиционными границами предприятия, а распределяются по множеству источников, платформ и устройств. Также в геометрической прогрессии возрастают объёмы данных, их многообразие и скорость поступления, что затрудняет их отслеживание, управление и обеспечение безопасности. Данные также становятся более сложными и динамичными, требуя для получения от них отдачи и извлечения из них ценных знаний и представлений передовых методов аналитики и искусственного интеллекта.
Чтобы справиться с этими проблемами, управление рисками данных должно принять ценностный подход, при котором балансируются связанные с данными риски и возможная отдача от их использования. Это означает, что управление рисками данных должно фокусировать внимание не только на защите данных от угроз, но и на поддержке движимых данными инноваций и роста. Управление рисками данных также должно быть согласовано с деловыми целями и приоритетами, и отдавать приоритет наиболее важным и ценным активам данных. Управление рисками данных также должно использовать возможности новейших технологий и передовые практики для повышения жизнеспособности данных, стратегического управления ими, повышения их качества, обеспечения безопасности и защиты персональных данных.
Управление рисками данных - это одноразовый проект ( https://www.isaca.org/resources/isaca-journal/issues/2021/volume-3/data-resilience-is-data-risk-management ), а непрерывный итеративный процесс, который адаптируется к изменяющейся среде данных. Управление рисками данных требует сотрудничества и координации между различными заинтересованными сторонами в организации, такими как лидеры деловой деятельности, владельцы данных, пользователи данных, ИТ-специалисты, юристы и специалисты по обеспечению исполнения законодательно-нормативных требований. Управление рисками данных также требует культуры осведомленности о данных и подотчётности за них, которая способствует доверию и прозрачности.
Управление рисками данных может позволить организациям добиться высокого качества управления данных и стать лидерами движимой данными деятельности в соответствующих отраслях. Оно также может помочь организациям подготовиться к будущему, когда данные будут более многообразными, распределенными, динамичными и требовательными.
Дик Вейсингер (Dick Weisinger)
Источник: блог компании Formtek
https://formtek.com/blog/data-risk-management-the-next-frontier-of-data-innovation/
Комментариев нет:
Отправить комментарий