Le rôle du Data Custodian dans une organisation Data Driven

La gouvernance des données repose sur la collaboration de plusieurs rôles afin d'assurer la gestion efficace, la sécurité et la conformité des données au sein d'une organisation. L'un de ces rôles essentiels est celui du Data Custodian. Ce dernier a pour responsabilité de gérer la donnée physique tout au long de son cycle de vie, en veillant au respect des règles de sécurité et de conformité.

Le Rôle

Le Data Custodian a un rôle essentiel dans la supervision de l'ensemble du cycle de vie des données, depuis leur création (production) jusqu'à leur utilisation finale (consommation), en passant par les différents modes de stockage et de modélisation. Son objectif principal est de garantir la sécurité, l'intégrité et la disponibilité des données tout en respectant les exigences réglementaires.

Principales responsabilités

• Sécurité des données et conformité : il utilise sa connaissance de l'écosystème des données et des principes de Data Management pour mettre en œuvre des mesures de sécurité robustes, garantissant la confidentialité des données, la protection et la conformité aux réglementations pertinentes telles que le RGPD ou le CCPA.
• Gestion du cycle de vie des données : il supervise le cycle de vie des données de bout en bout, y compris le stockage, la sauvegarde, la conservation et la suppression. Il collabore avec le data office ainsi que les équipes métiers pour établir des pratiques de gestion des données efficaces et sécurisées dans l'ensemble de l'organisation.
• Support technique : il fournit une expertise et un soutien technique pour les initiatives, les projets et les processus liés aux données. Il s'agit notamment de contribuer à l'alimentation en données, de résoudre les problèmes liés aux données et d'assurer l'intégration cohérente des données dans divers systèmes, plates-formes et fournisseurs (multi-cloud).
• Gestion et surveillance des accès : il met en œuvre et gère les contrôles d'accès aux données dans le cadre de la gestion des identités et des accès (IAM). Il utilise au quotidien des outils de monitoring pour détecter les violations potentielles de données ou les tentatives d'accès non autorisé et y remédier.

Compétences requises

• Connaissance de l'écosystème et de la gestion des données : il possède une connaissance approfondie des principes data management, y compris le stockage, la sauvegarde, la modélisation et la conservation des données. Il se tient au courant des nouvelles tendances, technologies et meilleures pratiques dans le domaine de la gestion des données.
• Cybersécurité et protection des données : il démontre une expertise dans les pratiques de cybersécurité, y compris la connaissance des outils de protection des données, des méthodes de cryptage, des contrôles d'accès et des techniques de hashage des données.
• Compétences techniques : il dispose d'une solide formation technique pour gérer efficacement les actifs de données. Sa connaissance des systèmes de base de données, des outils d'intégration de données, des langages de script et des technologies cloud permet d'élaborer et de mettre en œuvre des solutions de gestion de données solides.

Exemples de missions du Data Custodian

• Mise en œuvre d'un cadre de gouvernance des données : il collabore avec les parties prenantes pour établir et mettre en œuvre un cadre solide de gouvernance des données, intégrant des lignes directrices en matière de sécurité et de conformité des données, des processus de gestion du cycle de vie des données et des mécanismes de contrôle d'accès.
• Protection des données et réponse aux incidents : il collabore avec les équipes chargées de la cybersécurité et de la réponse aux incidents afin d'établir des mesures proactives de protection des données et d'élaborer des plans de réponse aux incidents pour atténuer les violations de données ou les accès non autorisés aux données.
• Intégration des données et architecture : il fournit des conseils architecturaux et une expertise technique pour les initiatives d'intégration des données, en assurant des flux de données efficaces et sécurisés entre les systèmes, les bases de données et les plateformes.