GOBERNANZA ACTIVA

DE DATOS
La gobernanza de datos no tiene que ser
tan difícil
La Gobernanza de Datos está en Mente de Todos
La Gobernanza de datos es un tema de alto interés, impulsado por el
crecimiento explosivo de los el aumento de fuga de datos en las
organizaciones, la expansión de políticas de privacidad por instituciones
regulatorias que son impulsadas por las preocupaciones de los
consumidores, y nuevos tipos de amenazas de seguridad.

Crecimiento de datos: A medida que los datos continúan impulsando la

transformación digital empresarial, el crecimiento explosivo en el volumen
de datos continua sin cesar. La CID predice que la Esfera de Datos
Global – la suma de todos los datos creados, capturados, o replicados
en ubicaciones centrales, perimetrales y terminales – Crecerá de 33 ZB
en 2018 a 175 ZB para el 2025. Además, a partir del 2019, se
almacenarán más datos en el núcleo empresarial que en todos los
puntos finales existentes en el mundo. 1 No es sorpresa que las
empresas estén reemplazando rápidamente a los consumidores como
Stewards. Esta transición coloca una enorme responsabilidad en las
empresas para gobernar de manera efectiva los datos personales.

Brecha de datos: Los titulares de noticias recientes relacionados con las

principales brechas de datos y el uso no autorizado de datos personales han
alimentado una mayor conciencia sobre la importancia de la gobernanza de
datos. En el 2019, hubo un número récord de sanciones impuestas a
organizaciones conocidas. Entre estas se encontraban British Airways y
Marriott, que enfrentaron multas récord de la GDRP de US $ 229M y US
$ 123 millones, respectivamente, y Equifax consintió en pagar US $ 575
millones en un acuerdo con la FTC, CFPB y los 50 estados y territorios de
EE.UU.2 La cantidad de transgresiones de datos reportadas aumentó un 33
% en el 2019, lo que resultó en más de 7900 millones de registros
personales expuestos.3

Gobernanza Activa de Datos | 2

 Regulaciones en expansión: Las crecientes demandas para cumplir
con una lista cada vez mayor de requisitos legislativos y regulatorios en
evolución, como la GDRP y la CCPA, obligan a las empresas a
administrar mejor el riesgo y los procesos que abordan políticas y
procedimientos críticos para mitigar la responsabilidad y garantizar las
mejores prácticas.

1
IDC. La Digitalización del Mundo desde el Borde hasta el Núcleo. Noviembre 2018
2
JDSUPRA. Las Infracciones de Privacidad de Datos más Aterradoras del 2019. 31 octubre 2019
3
The Hill. Navegando por el panorama de amenazas de 2020: Muchos riesgos, pero también optimismo. 3 enero 2020

Una de las principales preocupaciones: Las empresas están

respondiendo a las presiones asociadas con el crecimiento de datos,
amenazas extrínsecas y regulaciones al priorizar la gobernanza de datos.
Esto se ejemplifica en una encuesta reciente de Gartner de profesionales
senior de auditoría que revela que la gobernanza de datos ha superado la
preparación en ciberseguridad como la principal preocupación de los
Directores Ejecutivos de Auditoría (DEA). Según los resultados de la
encuesta, casi el 80 % de los ejecutivos coinciden en que las empresas
perderán una ventaja competitiva si no utilizan los datos de manera eficaz,
y el 49 % reconoce que los datos se pueden utilizar para reducir gastos y
crear nuevas vías de innovación; la protección de los datos personales es
esencial para lograr estos objetivos.4

Crecimiento del mercado: Según una encuesta comprensiva de

MarketsandMarkets 2019, se estima que el mercado mundial de gobernanza
de datos crecerá de $1.8 millones en 2019 a $4.8 millones en 2024, lo que
representa una CAGR del 21.5 % durante este período de 5 años. Se
espera que la gestión de cumplimiento sea el segmento de más rápido
crecimiento en el mercado.5

¿Qué es la Gobernanza de Datos?

Las siguientes son dos definiciones de gobernanza de datos que
difieren notablemente en su enfoque:

Gobernanza Activa de Datos | 3

 Según DAMA International, “La gobernanza de datos es el ejercicio
de la autoridad y el control (planificación, seguimiento y ejecución)
sobre la gestión de los activos de datos”6 Esta definición se centra
en la autoridad y el control de los activos de datos.

Según Seiner, “La gobernanza de datos es la formalización del

comportamiento en torno a la definición, producción y uso de
datos para gestionar el riesgo y mejorar la calidad y la
usabilidad de datos seleccionados.”7 Esta definición se enfoca
en formalizar comportamiento y responsabilizar a las personas.

4
Gartner. Top Risks for Audit Leaders. 8 November 2019
5
MarketsandMarkets. Data Governance Market. December 2019.
6
https://www.dataversity.net/what-is-data-governance/
7
Robert S. Seiner. Non-Invasive Data Governance: The Path of Least Resistance and Greatest Success

Existen múltiples escuelas de pensamiento y marcos en torno a la

gobernanza de datos, pero dos caracterizaciones que mejor personifican
los enfoques predominantes para el gobierno de datos son "tradicional" y
"moderno".

El enfoque tradicional, centralizado basado en los

datos para la gobernanza representa una
estrategia defensiva “top down” centrada en la
mitigación del riesgo empresarial a expensas de
las verdaderas necesidades del personal que
trabaja con datos. La Oficina de Gobierno de
Datos desarrolla políticas en un silo y las
promulga a la organización, lo que aumenta la
carga de las obligaciones de los usuarios de datos
en toda la empresa que tienen poca idea de cómo
cumplir con las responsabilidades nuevas e
inesperadas.

El enfoque moderno, ágil y centrado en las personas para la gobernanza de

datos se centra en brindar apoyo a las personas que trabajan con datos. Las
personas están empoderadas, pero, no obstante, se espera que contribuyan
Gobernanza Activa de Datos | 4
al repositorio de conocimiento sobre los datos y sigan pautas, en lugar de
procedimientos rígidos y prescriptivos

Alation es el facilitador líder del enfoque moderno de gobernanza de datos

que prioriza a las personas, involucrando activamente a la comunidad e
impulsando una adopción más amplia.

Enfoque Tradicional de la Gobernanza de

Datos y sus Deficiencias:
Datos primero vs. personas primero: La gobernanza de datos tradicional
considera primero los datos, en lugar del tiempo y el esfuerzo de las
personas. Enfatiza los datos que gobiernan en contraste con el gobierno de
la acción de las personas. Representa un enfoque “legacy” que incorpora
políticas restrictivas y estrictas que alienan a los trabajadores de datos,
especialmente cuando se acompaña de procesos y procedimientos poco
ágiles que requieren que estos trabajadores realicen tareas adicionales sin
un valor agregado. Este trabajo adicional puede abrumar a una
organización y eventualmente poner en riesgo la efectividad general del
programa de gobierno de datos. Este enfoque aislado ignora las verdades
necesidades de la organización y de sus trabajadores. Los datos
permanecen desconectados del proceso de gobierno ya que este no está
integrado en sus actividades diaria.

“Puedes elaborar una política que abarque todas las

cosas correctas que se deben hacer en el momento
adecuado, pero si no puedes compartir esa
información, obtener la aceptación y la ejecución de
todos los responsables, entonces no estás tomando
el enfoque correcto. Era importante que nuestra
gente y las personas adecuadas estuvieran
involucradas y esa es la brecha que teníamos.”
Amy Keelty
Director de Estrategia y Gobernanza de la Información, American Family Insurance

Falta de enfoque en el impacto empresarial: La gobernanza de datos

tradicional se enfoca en la mitigación de riesgos y el cumplimiento a expensas
de la entrega de datos curados y de buena calidad para el negocio. A
menudo, la gestión de riesgos se centra en las preocupaciones de TI en lugar

Gobernanza Activa de Datos | 5

de los riesgos comerciales estratégicos. Las políticas de datos se desarrollan
en silos sin involucrar al negocio y como resultado, no se tiene en cuenta el
impacto potencial que puede tener en el negocio. Las políticas y estándares
de gobierno no se comunican de manera efectiva a la línea de negocios, lo
que resulta en una falta de conocimiento de las políticas relevantes para su
trabajo.

Prolongado, costoso y centrado en documentos: Un cliente de Alation

resumió el desafío al que se enfrentó la empresa después de implementar
una solución de gobernanza de datos tradicional: “Gasté millones de dólares
en un programa de gobernanza
que no funcionó. Necesitaba un
marco de gobernanza para el
análisis de autoservicio”. Esta
declaración destaca dos
deficiencias en un programa
tradicional de gobierno de datos:
costoso y prolongado. Este
enfoque se caracteriza mejor
como un “viaje” largo que las
empresas son reacias a
emprender.

A menudo se considera un mal necesario para las empresas que se

esfuerzan por proteger los datos privados, cumpla con las regulaciones y
aproveche la gobernanza de datos para resultados comerciales. Implica un
software costoso para garantizar la documentación de la política de
gobernanza, pero no el cumplimiento real de la política. Esto se ejemplifica
con una cita de un cliente de Alation: "Quería el control de datos, pero todo
lo que obtuve fue un glosario de negocios". Este enfoque centrado en la
documentación es excelente para aprobar auditorías, pero no para
garantizar que los datos se utilicen de manera compatible.

80% falla: La predicción de Gartner de que, “Hasta 2022, solo el 20 % de las

organizaciones que invierten en el gobierno de la información lograrán escalar
el gobierno para los negocios digitales” 8 implica que el 80% de las
empresas que invierten en el gobierno de datos no aprovecharán el
gobierno de datos para la digitalización. Correlaciona el fracaso de los

Gobernanza Activa de Datos | 6

 programas de gobierno de datos con su incapacidad para alinearse con
los resultados comerciales digitales.

Un Enfoque Activo y Centrado en las Personas

para la Gobernanza de Datos
El enfoque de Alation que prioriza a las personas para la gobernanza de
datos se centra en crear una comunidad de expertos comerciales
comprometidos con mejorar la eficacia de su organización mediante la
optimización de las operaciones y los resultados comerciales.

A continuación, se describen las características clave del enfoque de

gobernanza de Alation.

Formaliza lo que ya existe – El camino hacia la gobernanza de datos se ha

malinterpretado como un viaje largo y costoso. En realidad, la mayoría de las
organizaciones probablemente ya controlan los datos, pero lo hacen de
manera informal. Al usar Alation, pueden formalizar estos esfuerzos de
gobernanza de datos primero haciendo un inventario de lo que están
haciendo actualmente y luego aprovechando este conocimiento para mejorar,
guiar y formalizar lo que ya existe.

“Uno de los objetivos principales de Cisco era permitir la

democratización de los datos y, al mismo tiempo, garantizar que
nuestros datos se gobernaran correctamente. Para tener éxito,
necesitábamos una plataforma fácil de usar que brindara a las
unidades comerciales la capacidad de utilizar datos e impulsar su
negocio. Con Alation, entregamos constantemente datos
gobernados de alta calidad con contexto en una sola plataforma,
brindando a nuestros usuarios comerciales visibilidad sobre qué
datos existen y dónde residen.”
Abra Le
Director de Gobernanza de Datos, Cisco

8
Gartner. 7 Must-Have Foundations for Modern Data and Analytics Governance. 14 October 2019

Empieza con personas – La formalización de las prácticas de gobernanza

existentes comienza con las personas. La mayoría de ellos, sin duda, ya
tienen algún nivel de responsabilidad por los datos de la empresa. Alation
permite a las organizaciones analizar de manera inteligente quién hace qué
Gobernanza Activa de Datos | 7
con los datos y luego utilizar estos conocimientos para formular un modelo
operativo de funciones y responsabilidades que se alinee con las relaciones
existentes de las personas con los datos.

“Alation ayuda a la empresa a mantener nuestros estándares de

gobernanza para que cualquiera que ingrese pueda obtener
sus datos de manera rápida y eficiente, y tomar las decisiones
correctas.”
Amy Keelty
Director de Estrategia y Gobernanza de la Información, American Family Insurance

Gobierna activamente a las personas, no a los datos – El enfoque de

Alation se centra en gobernar a las personas (específicamente, gobernar
el comportamiento de las personas) como medio para gobernar los datos.
Esto contrasta con los enfoques heredados que se centran simplemente
en documentar datos y políticas. Gobernar el comportamiento de las
personas se logra mediante la incorporación de políticas, estándares y
términos de gobernanza en las actividades, flujos de trabajo y
herramientas normales de los consumidores de datos.
Los usuarios tienen acceso inmediato a estos como guía mientras buscan,
usan datos y contribuyen al corpus de conocimiento.

“El valor del costo de oportunidad que ahorran los expertos en la

materia como resultado de Alation es enorme.”
Andy Carrington
Vicepresidente de Administración de Datos, Nielsen

Colaborativo, no burocrático – El enfoque de gobierno de Alation hace

hincapié en empoderar a los empleados para que participen en una
comunidad en la que son recompensados por compartir sus
conocimientos y aportes. Se enfoca en brindar valor a la población de
empleados en lugar de generar valor personal para los administradores o
TI que tienen el poder de controlar el flujo de conocimiento.

“Cuando originalmente construimos nuestras prácticas de

gobernanza de datos de arriba hacia abajo con un marco
relativamente riguroso. No consideramos el negocio... Y nos
encontramos con desafíos. Con Alation, hemos podido avanzar en
colaboración con nuestros socios comerciales y cualquier persona
afectada por nuestros procesos de gobierno de datos. Tenemos
fuentes de datos dorados y reglas comerciales identificadas, y
Gobernanza Activa de Datos | 8
 descripciones de datos, todo en un solo lugar, lo que permite que la
empresa use los datos correctos en el momento correcto.”
Amy Keelty
Director de Estrategia y Gobernanza de la Información, American Family Insurance

Iterativo, no cascada – El enfoque de gobierno de Alation emplea un

proceso iterativo de gestión y mejora continuas de los datos y los activos
relacionados con los datos. Los participantes en la comunidad se
encuentran en el centro de este proceso. Consumen y aportan nuevos
conocimientos, mientras que los administradores guían su análisis en
función de estándares y políticas.

“Nuestro proceso de aprobación del glosario corporativo para

cambiar un término pasó de 2 a 3 semanas a solo 1 hora.”
Susannah Barnes
Especialista en Gobernanza y Calidad de Estándares de Información, American Family Insurance

Proceso de Gobernanza de Alation

El proceso de gobernanza de Alation para mantener el contenido, la
calidad y la comprensión de los activos comerciales centrales y sus
datos de respaldo se ilustra a continuación, seguido de breves
descripciones de cada paso.

Gobernanza Activa de Datos | 9

Establecer políticas y estándares – Comience a establecer el
proceso de gobierno documentando cuales son las políticas y
estándares que sean accesibles a la comunidad: estos definen la
integridad, la calidad, la precisión, la puntualidad, el uso, el
acceso y las clasificaciones tanto para los metadatos como para
los datos.

Identificar y asignar representantes empresariales – Para cada área

empresarial, “Business Steward” que asegure que los
objetivos de la política y los estándares se mantengan a través de
esfuerzos de colaboración al involucrar activamente a la comunidad.

Ingesta de Activos – Ingerir y analizar de forma automática e

iterativa los activos clave identificados por un “Business
Steward”, permite la medición continua de las brechas entre los
estándares y el contenido existente, y perpetuar un ciclo activo
de asignación y curación continua.

Enlistar y Reclutar a la Comunidad – Este paso se enfoca en

construir un ecosistema de participantes y stakeholders que
asumirán la responsabilidad de contribuir a los esfuerzos de curación
y mantener el corpus de conocimiento. Estas partes interesadas son
reconocidas y recompensadas por su contribución. Los “Business
Stewards” reclutan a la comunidad en los esfuerzos de curación,
asignando la conservación de los activos a los principales usuarios
en función de quién entiende mejor los datos.

Entrenar a la Comunidad – Incorpore y eduque a los miembros de

la comunidad, promueve la participación activa y el intercambio de
conocimientos. Esta capacitación marca el comienzo de un ciclo de
compromiso y adopción.

Curar Activos– La curación es el proceso de poblar y refinar los

atributos de los activos, según lo estipulado en las políticas y
estándares, para brindar a los usuarios una mayor confianza a
través de la percepción y el conocimiento. Los “Business Stewards”
mantienen los estándares al delegar responsabilidades de curación
a los principales usuarios y voluntarios.

Gobernanza Activa de Datos | 10

 Supervisar y Monitorear la Curación – Los “Business Stewards”
miden el progreso de curación en relación con las políticas y los
estándares mediante el uso de análisis y reportes para identificar
brechas de información y guiar a la comunidad para construir un
contenido de muy alta calidad.

Resolver Problemas – Este paso implica que los “Business

Stewards” soliciten un cambio, reciban una solicitud de cambio o
busquen escalar un incidente para que el representante aborde en
colaboración con la comunidad.

Los Clientes Destacados de la Gobernanza de

Datos de Alation

Construyó un "Centro de Transaccionó al

Excelencia Empresarial"
al romper los silos de
datos para establecer una
base de datos confiable,
potenciar el análisis de
autoservicio y satisfacer
las necesidades de
gobierno.

Gobernanza Activa de Datos | 11