A Cloud Data Management Capabilities (CDMC) keretrendszere a felhőtechnológiák bevezetéséhez szükséges bizalom és megbízhatóság megteremtéséhez ad mélyreható útmutatást. A keretrendszerről a rá épülő tanúsítást képviselő Areus képviselőivel, Halász Gábor üzletfejlesztési igazgatóval és Lindwurm Tamás data governance szakértővel beszélgettünk.
– Hogyan jött létre a CDMC keretrendszer?
Halász Gábor (H. G.): A CDMC-t egy munkacsoport hozta létre, amelyben közel 100 globális nagyvállalat 300 szakembere dolgozott 16 hónapon keresztül. A csapat tagjai között ott voltak a vezető pénzügyi szolgáltatók, az összes nagy felhőszolgáltató cég és a legfontosabb szabályozó hatóságok. A cél az volt, hogy egy tanúsításra is alkalmas keretrendszert hozzanak létre a felhős adatkezelésre, különösen az érzékeny, a minősített és a kritikus adatok menedzselésére. A kezdeményezést az EDM Council, a világ egyik legnagyobb nemzetközi, gyártófüggetlen, nonprofit adatmenedzsment egyesülete koordinálta. A CDMC első verzióját 2021 őszén publikálták, a frissítések félévente esedékesek.
Lindwurm Tamás (L. T.): Mára a nagyvállalatok felismerték a felhő előnyeit, de az adataikat még nem szívesen bízzák a cloudra. Évtizedes tapasztalatuk van arról, hogy saját adatközpontjaikban hogyan kell biztonságosan menedzselni az adatokat; miként biztosíthatják, hogy a jogosultak mindig elérjék, amire szükségük van, más meg sohasem. A felhő azonban új és ismeretlen, ezért nagy a bizonytalanság, különösen olyan szervezeteknél, ahol szigorú szabályozási környezetnek is meg kell felelni. Mielőtt egy vállalat elindulna a felhőbe, lényeges, hogy lássa, hogy milyen kontrollokat és automatizmusokat kell még kialakítania az adatok használhatóságának, védelmének és szabályozói megfelelőségének biztosítására.
– Hogyan lehet kontrolláltan a felhőbe költözni?
H. G.: A felhőbe költözés tervezésekor két fontos kérdést fogalmaznak meg a cégek: van-e valamilyen „szakácskönyv” a legjobb gyakorlatok gyűjteményével arról, hogy milyen kontrollokat kell bevezetni a megfelelő adatmenedzsment eléréséhez? Csökkenthető-e a felelősség egy olyan minősített keretrendszer használatával, amit a szabályozói szervek is elfogadtak? A CDMC mindkét kérdésre választ ad. A keretrendszert alkotói az iparág legjobb gyakorlatai, sztenderdjei alapján állították össze. A modell közel 200 pontban foglalja össze, hogy hogyan érdemes megvalósítani a felhős adatmenedzsmentet, legyen szó adatminőségről, adathozzáférés szabályozásáról vagy akár a költségek optimalizálásáról. Emellett a keretrendszert úgy találták ki, hogy auditálható legyen: a megvizsgált cégek érettségi szintjéről független auditorok tanúsítványt állíthatnak ki.
L. T.: Néhány példa a kontrollokra:
– Adatosztályozás: ahhoz, hogy transzparensen elérhető legyen, mely adatokra kell különös figyelmet fordítani, a modell megköveteli egy teljeskörű, konzisztens adatkatalógus létrehozását, valamint információbiztonsági, érzékenységi és kritikussági osztályozások alkalmazását.
– Adatminőség menedzsment: az adatminőségi mérőszámok kialakítása és monitorozása elengedhetetlen ahhoz, hogy az adatgazdák és az adatfelhasználók képet kapjanak arról, hogy az adat megfelel-e a használati elvárásoknak.
– Költségek kezelése: a megfelelő költségmenedzsment érdekében a vállalatoknak adatszintű információkra van szüksége a költséget generáló tényezőkről, mint az adatmozgatás vagy tárolás.
– Hogyan segíti az Areus a vállalatok felhőbe költözését?
H. G.: Az Areus egyike annak a maroknyi cégnek, amelyek képzettséget és jogosítványt szereztek az EDM Counciltól, hogy CDMC-felmérést végezhessenek és tanácsot adhassanak. Közreműködésünkkel a szervezet képet kap, hogy hol tart az érettsége a releváns képességekben, ezt felhasználva pedig kidolgozhat egy tervet fejlődéséhez, amely megvalósításához ugyancsak rendelkezésre állunk. (X)
