データガバナンス (Data Governance)
DAMA-DMBOK 2nd Edition — Chapter 3: Data Governance
出題割合: 11%（約11問）— 最重要トピック
1. データガバナンスとは
定義: データ資産の管理に関する権限と制御（計画・監視・執行）の行使。
"Data governance is the exercise of authority and control (planning, monitoring and enforcement) over the management of data assets."
なぜ重要か（Business Drivers）
- データの一貫性・信頼性の確保
- 規制要件（GDPR、SOX等）への対応
- データの価値の最大化
- データリスクの軽減
2. ガバナンスの目標（Goals）
- データ管理の 方針・標準・戦略 を定義する
- データの 説明責任（Accountability） を確立する
- データ管理活動の 監督 を行う
- データ品質・利用に関する問題を 解決 する
- 変化の状況でデータ管理を 実現可能 にする
3. ガバナンスの原則（Guiding Principles）
| 原則 | 内容 |
|---|---|
| Leadership & Strategy | シニアリーダーシップのコミットメントが不可欠 |
| Business-driven | データは技術でなくビジネスが主導 |
| Shared Responsibility | データの説明責任は全員が持つ |
| Multi-layered | 組織・部門・チームの各レベルで機能 |
| Framework-based | フレームワークに基づいた一貫した運用 |
| Principle-based | ルールより原則を優先 |
4. 主要概念（Essential Concepts）
データガバナンスの3要素
People（人） + Process（プロセス） + Technology（技術）
ガバナンス組織（Organizational Roles）
| 役割 | 説明 |
|---|---|
| Chief Data Officer (CDO) | データ戦略全体を統括する最高責任者 |
| Data Governance Council | 戦略的意思決定を行う委員会（CXOレベル） |
| Data Steward | 特定データドメインの説明責任者（ビジネス側） |
| Data Trustee | データ所有権を持つ上位管理者 |
| Data Owner | 特定データ資産の説明責任者（日常的管理） |
| Data Custodian | データの技術的な維持管理を担当（IT側） |
| Data Governance Office (DGO) | ガバナンス活動の調整・支援を行う事務局 |
| Data Stewardship Committee | データスチュワードの集合体 |
重要: Data Steward はビジネス側、Data Custodian は IT 側
RACI モデルとデータガバナンス
- Responsible: 実際に作業を行う
- Accountable: 最終的な説明責任を持つ
- Consulted: 意見を求められる
- Informed: 情報を提供される
5. ガバナンス活動（Activities）
5.1 データガバナンスの計画
- ガバナンス戦略・目標の定義
- ガバナンス組織の設計
- データ資産のインベントリ作成
5.2 ガバナンスの実施
- データポリシー（Data Policies）: 何をすべきか/すべきでないかのルール
- データ標準（Data Standards）: 一貫性を保つための基準
- データアーキテクチャ標準: データ構造・形式の定義
- データ品質要件: 品質基準の定義
5.3 データスチュワードシップの管理
- ビジネスデータスチュワードの任命
- スチュワードの責務と権限の定義
- スチュワードシップ会議の運営
5.4 ポリシー遵守の監視
- コンプライアンスモニタリング
- 問題のエスカレーション
- 指標（KPI）によるガバナンス活動の評価
6. データガバナンスフレームワーク
主要フレームワーク
| フレームワーク | 提供元 | 特徴 |
|---|---|---|
| DAMA-DMBOK DG Framework | DAMA | 知識領域中心のアプローチ |
| DGI Framework | Data Governance Institute | 10コンポーネントモデル |
| Novatica Framework | Novatica | 組織・プロセス重視 |
| IBM Data Governance Council Maturity Model | IBM | 成熟度評価中心 |
DGI（Data Governance Institute）の10コンポーネント
- Mission & Vision
- Goals, Governance Metrics, Success Measures
- Data Governance Office
- Data Stewards
- Policies, Standards & Procedures
- Program Sponsors
- Data Stakeholders
- Communications & Change Management
- Education & Training
- Ongoing Governance
7. ガバナンス運用モデル
| モデル | 特徴 |
|---|---|
| Centralized | CDO/DGO が一元管理。一貫性高いが柔軟性低 |
| Federated | 各部門が自律的に管理。柔軟だが一貫性確保が課題 |
| Hybrid | 集中管理と分散管理の組み合わせ（最も一般的） |
8. データガバナンスの成功要因
- Executive Sponsorship: 経営層のコミットメント
- Clear Accountability: 明確な説明責任の割り当て
- Incremental Approach: 段階的な実装
- Business Value Focus: ビジネス価値への焦点
- Change Management: 変更管理の適切な実施
9. データガバナンスの指標（Metrics）
| 指標カテゴリ | 例 |
|---|---|
| 成熟度 | データガバナンス成熟度スコア |
| コンプライアンス | ポリシー遵守率 |
| 品質 | データ品質スコアの推移 |
| 活動量 | データ問題の解決件数 |
| ビジネス価値 | データ関連インシデントの削減数 |
試験ポイント
- Data Steward = ビジネス側（技術側 = Custodian）
- CDO = 最高データ責任者（最上位）
- Governance Council = 戦略的意思決定機関
- DGO（Data Governance Office） = 日常的なガバナンス調整
- ガバナンスは「人・プロセス・技術」の3要素
- 集中型 vs 連邦型 vs ハイブリッドの違い
- Executive Sponsorship が成功の最重要要因
Specialist試験 深掘り
ガバナンスポリシーの階層構造
ポリシー → 標準 → 手順 → ガイドラインの階層が存在する。
| 文書種別 | 強制力 | 内容 | 例 |
|---|---|---|---|
| Policy（ポリシー） | 必須（Mandatory） | 何をすべきか/すべきでないかの原則 | 「個人データは暗号化して保存する」 |
| Standard（標準） | 必須（Mandatory） | ポリシーを満たす具体的な基準 | 「AES-256暗号化を使用する」 |
| Procedure（手順） | 必須（Mandatory） | 標準を実現するための手順書 | 「暗号化設定の手順書」 |
| Guideline（ガイドライン） | 推奨（Optional） | ベストプラクティスの推奨 | 「鍵管理のベストプラクティス集」 |
Specialist試験: Policy違反はペナルティ対象。Guideline違反は推奨に反するが必須ではない。
データスチュワードシップの成熟度
| 成熟度 | 状態 |
|---|---|
| Level 1 | Data Stewardが存在しない（非公式に特定個人が担当） |
| Level 2 | 指名はされているが、権限・時間・ツールがない |
| Level 3 | 明確な役割・権限があり、ガバナンスプロセスに組み込まれている |
| Level 4 | KPIで活動が測定され、改善サイクルが機能している |
| Level 5 | データスチュワードシップが組織文化に根付いている |
Change Management（変更管理）の重要性
ガバナンス失敗の最大要因は技術でもツールでもなく、Change Management の欠如。
変更管理の4要素（Kotterの変革の8段階を簡略化）:
1. 緊急性の確立 → 「なぜガバナンスが必要か」を経営課題として共有
2. 連携チームの形成 → 部門横断のChampionを育成
3. ビジョンの共有 → 「ガバナンス後の姿」を具体的に描く
4. 定着化 → 早期の成功事例（Quick Win）を作り、成果を見せる
ガバナンスKPIの設計原則（Specialist頻出）
良いガバナンスKPIの条件：
- 測定可能: 数値で表現できる（「品質が良くなった」は不可）
- ビジネスに紐付く: 「DQ問題件数」より「DQ問題によるビジネス損失額」
- ラグ指標とリード指標の組み合わせ:
- ラグ指標（結果）: データ品質スコア、規制違反件数
- リード指標（予測）: Stewardのトレーニング完了率、プロファイリング実施率
Value Realization（価値の実現）
ガバナンス活動はコストが可視化されやすいが、便益が見えにくい。Specialist試験では「どのようにガバナンスの価値を測定・報告するか」が問われる。
| 価値カテゴリ | 測定例 |
|---|---|
| コスト削減 | データ関連インシデント対応コストの削減額 |
| リスク回避 | 規制違反ペナルティの回避件数・金額 |
| 収益貢献 | データ品質改善によるマーケ施策の転換率向上 |
| 意思決定改善 | レポートの信頼性スコア向上（主観評価） |