今天，數據驅動，敏捷的組織使用信息治理（IG）程序來處理隱私法規，安全威脅和不斷上升的法律成本。您已投資于這些計劃，并且您的公司正在根據數據的價值和風險調整信息管理和基礎架構，使每個人從營銷和產品開發到法律和合規性能夠安全地利用信息來推動企業價值。

盡管對IG項目的執行支持越來越多，但IG的采用仍然緩慢，?我們最近進行的一項研究表明，IG團隊正在取得進展的觀點與流程尚未成熟的現實之間存在巨大差距。雖然81％的受訪者表示IG整體改進，但三分之二的受訪者承認信息利益相關者之間的協作不一致，并且孤立的臨時流程使他們的組織容易受到合規性失敗，數據泄露和失控成本的影響。由于IG是一個熱門的董事會主題，如果您沒有看到整體情況，您如何避免被愚弄？

做對了

是什么讓你的公司回歸？發現這一點沒有靈丹妙藥，但從組織取得真正進展的提示可能是有用的。

“人，過程和技術”這句格言比以往任何時候都更加強烈。每個員工都需要了解礦業公司數據的錯綜復雜的舞蹈，以獲得出色的營銷，服務和卓越的產品。但是，了解監管要求和風險降低的背景需要從最高層開始的文化轉變，我有幸與幾位高管就此話題進行了交流。

在金融服務領域，收購的步伐放大了協調的挑戰。一個典型的例子：銀行可能符合GLBA和GDPR標準，但收購或新獲得的IG成熟度較低的合作伙伴可能會危及該流程。在這種情況下，對被收購銀行的審計發現了不良的數據衛生和不一致的數據分類，使個人信息處于危險之中。因此，來自記錄，IT，安全，法律和業務團隊的利益相關者共同合作，對所有遺留數據進行映射和分類。從那時起，IT創建了一個統一的記錄系統，從而提高了合規性，并降低了存儲和基礎架構成本。關鍵的后續行動是通過員工培訓進行文化變革，以便業務團隊了解并采用新方法。

公共部門也提供課程。由法院官員領導，他們發現檢察官和法官經常在主觀上尋求，拒絕或指定保釋，一個東北法院系統實現了更公正有效的保釋評估程序，并將記錄治理作為獎勵。項目負責人在項目中確定了合適的利益相關者，通過剔除4千萬個“政黨”進入800萬個獨特身份系統，并建立自定義分析程序，為被捕者分配確定保釋金的風險評分，從而簡化犯罪記錄。該系統估計每年可為納稅人節省高達1500萬美元。

看到整個畫面

這些成功是通過高管贊助和參與，協同推動優先事項和確定增量成功來實現的，以量化和溝通進展。但是，第一步是讓執行發起人清楚地了解IG成熟度的含義，以及將組織的當前水平與期望的最終狀態進行比較的能力。這將使企業能夠確定差距和潛在故障的位置，并識別和跟蹤修復 - 無論是涉及人員，流程，技術還是三者。下次與您的團隊坐下來，解決以下每個領域的IG成熟度要求和挑戰：

人

必須清楚地向每個級別的用戶和管理員傳達有關數據使用和保護的期望。一個簡單的例子：IT必須能夠滿足業務用戶輕松及時訪問新數據的需求，同時還要根據法規要求限制對個人身份信息（PII）的訪問。同時，業務用戶必須了解他們對數據使用的責任，例如管理存儲利用率和成本。

為了實現這種一致性，IG的跨功能方法必須通過定期培訓和業務負責人和團隊之間就IG政策要求和有效性以及用戶需求進行頻繁溝通而融入公司文化。IT部門還必須制定消除數據孤島的計劃，以便所有IG流程始終如一地應用于所有數據。

流程

建立關鍵績效指標（KPI），以衡量流程更新的進度，技術工具的有效性以及現有員工和新員工中IG要求的知識水平。應充分記錄所有關鍵流程，以證明遵守監管機構，并且所有利益相關方都應能夠訪問此文檔。組織經常無法充分實施和記錄的關鍵流程包括：

?實施保留策略

?監控用戶訪問權限

?備份和處理數據

?跟蹤數據沿襲并確保數據質量

?跟蹤數據成本與其對組織的價值之間的關系

技術

確保信息利益相關者通過讓IT參與IT購買決策，將IT視為促進者而非障礙。新解決方案是否能滿足各種業務和IG需求，并能輕松適應不斷變化的需求？鑒于當今快速發展的數據技術和監管環境，敏捷性對于平衡業務和IG要求至關重要。讓其他利益相關者參與也可以幫助用戶采用新工具或技術。

通往IG成熟的道路

了解您在真正的IG成熟度方面的立場，并在自己和團隊中識別變革的阻力。不要回避要求定期審核和驗尸以評估進度和后續步驟。通過具體信息，您可以慶祝增量獲勝并展示投資回報。這與所有員工的定期溝通和培訓相結合，建立了一種公司文化，通過密切關注獎項來吸引最終用戶。