← メインに戻る
02

データガバナンス

Data Governance — DAMA-DMBOK 2nd Edition Chapter 3

11% ≈ 11問 ⭐ Specialist対象
データガバナンスとは

データ資産の管理に関する権限と制御(計画・監視・執行)の行使。DAMA Wheel の中心に位置し、他の10知識領域すべてを統括・調整する。

"Data governance is the exercise of authority and control (planning, monitoring and enforcement) over the management of data assets."
1ガバナンスの3要素
👥
People(人)
CDO・Steward・Council・Custodianなど、ガバナンスを担う役割と責任者
⚙️
Process(プロセス)
ポリシー策定・コンプライアンス監視・問題エスカレーション・KPI評価
💻
Technology(技術)
データカタログ・メタデータ管理ツール・DQ監視システム
2ガバナンス組織階層
Chief Data Officer CDO — データ戦略全体統括 Data Governance Council 戦略的意思決定(CXOレベル) Data Governance Office DGO — 日常ガバナンス調整 Stewardship Committee スチュワード集合体 Data Steward ビジネス側・説明責任者 Data Owner / Trustee データ資産の所有権保持 Data Custodian IT側・物理的維持管理 ビジネス側 IT/技術側 経営/管理
役割側面責任
CDO Chief Data Officer経営データ戦略全体の統括(最高責任者)
Council Data Governance Council経営戦略的意思決定(CXOレベル・月次会議)
DGO Data Governance Office管理日常的なガバナンス活動の調整・支援
Steward Data Stewardビジネス特定ドメインの説明責任・定義管理 ← 試験頻出
Trustee Data Trusteeビジネスデータ所有権を持つ上位管理者
Owner Data Ownerビジネス特定データ資産の説明責任(日常的管理)
Custodian Data CustodianIT/技術データの物理的維持管理・ストレージ・バックアップ ← IT側

🔑 試験最重要: Data Steward = ビジネス側 / Data Custodian = IT側(技術側)

3RACI モデル
記号意味説明
RResponsible実際の作業を実行する
AAccountable最終的な意思決定・説明責任(1タスク1人)
CConsulted意見・アドバイスを求められる
IInformed進捗・結果の報告を受ける

例:顧客データ変更要求のRACIフロー

タスクBusiness StewardCouncilIT部門法務
変更提案RII
最終承認CACC
実装IIR

⚠️ Accountable(A)は1タスクにつき必ず1人のみ。Responsible(R)は複数可。

4ガバナンス運用モデル比較
🏛️ Centralized(集中型)
CDO/DGOが一元的に管理。全社統一ポリシー。
✓ 一貫性が高い
✓ 統制しやすい
✗ 柔軟性が低い
✗ 部門ニーズに難
🌐 Federated(連邦型)
各部門が自律的に管理。独自ポリシーを持つ。
✓ 柔軟性が高い
✓ 部門ニーズ対応
✗ 一貫性確保が困難
✗ サイロ化しやすい
⚡ Hybrid(ハイブリッド) 最も一般的
中央ポリシー + 部門自律性の組み合わせ。CoE方式が代表例。
✓ バランスが良い
✓ 実用的
✗ 設計が複雑
✗ 調整コストあり
5ガバナンスポリシー階層構造
1
Policy(ポリシー)
何をすべきか・すべきでないかの原則。例:「個人データは暗号化して保存する」
必須 Mandatory
2
Standard(標準)
ポリシーを満たす具体的な基準。例:「AES-256暗号化を使用する」
必須 Mandatory
3
Procedure(手順)
標準を実現するための手順書。例:「暗号化設定の手順書」
必須 Mandatory
4
Guideline(ガイドライン)
ベストプラクティスの推奨。例:「鍵管理のベストプラクティス集」
推奨 Optional

⭐ Policy/Standard/Procedureは強制(違反はペナルティ対象)。Guidelineは推奨のみ(違反してもペナルティなし)。

ガバナンスの目標(5つ)
  • 1. データ管理の方針・標準・戦略を定義する
  • 2. データの説明責任(Accountability)を確立する
  • 3. データ管理活動の監督を行う
  • 4. データ品質・利用に関する問題を解決する
  • 5. 変化の状況でデータ管理を実現可能にする
成功要因 TOP 5
  • 最重要Executive Sponsorship — 経営層のコミットメント
  • 2. Clear Accountability — 明確な説明責任の割り当て
  • 3. Incremental Approach — 段階的な実装
  • 4. Business Value Focus — ビジネス価値への焦点
  • 5. Change Management — 変更管理の適切な実施
6データガバナンスフレームワーク
主要フレームワーク比較
フレームワーク提供元特徴
DAMA-DMBOK DG FrameworkDAMA知識領域中心のアプローチ
DGI FrameworkData Governance Institute10コンポーネントモデル
Novatica FrameworkNovatica組織・プロセス重視
IBM Maturity ModelIBM成熟度評価中心
DGI(Data Governance Institute)の10コンポーネント
1. Mission & Vision
2. Goals, Metrics, Success Measures
3. Data Governance Office
4. Data Stewards
5. Policies, Standards & Procedures
6. Program Sponsors
7. Data Stakeholders
8. Communications & Change Management
9. Education & Training
10. Ongoing Governance
7ガバナンス指標(Metrics)
指標カテゴリ具体例
成熟度データガバナンス成熟度スコア
コンプライアンスポリシー遵守率
品質データ品質スコアの推移
活動量データ問題の解決件数
ビジネス価値データ関連インシデントの削減数・削減コスト
⭐ Specialist試験 深掘りセクション
データスチュワードシップ成熟度モデル
Level 1
Stewardが存在しない(非公式担当のみ)
Level 2
指名されているが権限・時間・ツールなし
Level 3
明確な役割・権限・ガバナンスプロセスあり
Level 4
KPIで活動を測定・改善サイクルが機能
Level 5
組織文化として根付いている
Change Management の4要素(Kotter簡略版)
1.
緊急性の確立 — 「なぜガバナンスが必要か」を経営課題として共有
2.
連携チームの形成 — 部門横断のChampionを育成
3.
ビジョンの共有 — 「ガバナンス後の姿」を具体的に描く
4.
定着化 — 早期の成功事例(Quick Win)を作り、成果を見せる

⚠️ ガバナンス失敗の最大要因は技術でもツールでもなく、Change Managementの欠如

Value Realization(価値の実現)— KPI設計
価値カテゴリ測定例種別
コスト削減データ関連インシデント対応コストの削減額ラグ指標
リスク回避規制違反ペナルティの回避件数・金額ラグ指標
収益貢献データ品質改善による転換率向上ラグ指標
Steward活動トレーニング完了率・プロファイリング実施率リード指標
🔑 役割の区別(最重要)
役割側面責任
Data Stewardビジネスデータドメインの説明責任・定義
Data CustodianIT/技術データの物理的管理・保管
Data Ownerビジネスデータ資産の所有権・日常管理
CDO経営データ戦略全体の統括
Governance Council経営戦略的意思決定
DGO管理ガバナンス活動の日常調整
絶対に覚えるキーワード
Executive Sponsorship = 最重要成功要因 People / Process / Technology = 3要素 DAMA Wheel 中心 = Data Governance Policy = 「何をすべきか」 Standard = 「どのように」 Steward = ビジネス側 Custodian = IT側 Hybrid = 最も一般的なモデル Guideline = 任意(Optional) A(Accountable)= 1タスク1人
運用モデル比較
モデル一貫性柔軟性典型利用場面
Centralized(集中型)◎ 高い△ 低い規制業種、標準化が最優先
Federated(連邦型)△ 低い◎ 高い各部門の独立性が高い組織
Hybrid(ハイブリッド)○ 中程度○ 中程度最も一般的・推奨される
ポリシー階層まとめ
種別強制力内容
Policy必須(Mandatory)何をすべきか/すべきでないかの原則
Standard必須(Mandatory)ポリシーを満たす具体的な基準
Procedure必須(Mandatory)標準を実現するための手順書
Guideline推奨(Optional)ベストプラクティスの推奨
⚡ 試験直前「これだけ覚えろ」ボックス
1
Data Steward = ビジネス側 / Data Custodian = IT側(混同注意)
2
ガバナンス成功の最重要要因 = Executive Sponsorship(ツールでも人数でもない)
3
DAMA Wheel の中心 = Data Governance(他の10領域を統括)
4
最も一般的な運用モデル = Hybrid(Federated/Centralizedではない)
5
Guidelineのみ「任意(Optional)」。Policy/Standard/Procedureは必須
6
ガバナンス失敗の最大要因 = Change Management の欠如(Specialist頻出)
7
Accountable(A)は1タスクにつき必ず1人のみ(Responsibleは複数可)
8
3要素 = People / Process / Technology

練習問題 — データガバナンス

目標: 80%以上正解(11問中9問)

スコア: 0 / 0
Q1 / 11
データガバナンスにおいて、特定のデータドメインに対してビジネス側の説明責任を持つ役割はどれか?
正解: B) Data Steward
Data Steward はビジネス側の担当者で、特定のデータドメイン(顧客、製品など)に対して説明責任を持つ。Custodian は技術側(IT)。
Q2 / 11
データの技術的な維持管理(物理的なストレージ管理など)を担う役割はどれか?
正解: C) Data Custodian
Data Custodian はデータの物理的な管理(ストレージ、バックアップ、アクセス制御の実装など)を担うIT側の役割。
Q3 / 11
データガバナンスの運用モデルとして、各部門が自律的にデータを管理しながら、中央のガバナンス機能と協調するモデルはどれか?
正解: C) Hybrid モデル
Hybrid(ハイブリッド)モデルは、中央集権的なガバナンス機能と部門の自律性を組み合わせた最も一般的なアプローチ。
Q4 / 11
データガバナンスの成功に最も重要とされる要素はどれか?
正解: C) 経営層のスポンサーシップ
DMBOK は Executive Sponsorship をデータガバナンス成功の最重要要因として強調している。ツールや人員より「経営の意志」が先。
Q5 / 11
DAMA-DMBOK において、データガバナンスが担う中心的な役割はどれか?
正解: B) 他の全知識領域の活動を統制・調整する
DAMA Wheel の中心に位置するデータガバナンスは、他の10知識領域すべての方針・標準・監督を担う。
Q6 / 11
次のRACIマトリクスの説明のうち「Accountable(A)」の正しい定義はどれか?
正解: B) 最終的な意思決定と説明責任を持つ
RACIのA(Accountable)は「Sign-off権限を持ち最終責任を負う人」。1つのタスクにAccountableは通常1人のみ。
Q7 / 11
データポリシーとデータ標準の違いとして正しいのはどれか?
正解: B)
ポリシー(Policy)= 方針・ルール(何をすべきか)。標準(Standard)= 実装の具体的な基準・仕様(どのように)。
Q8 / 11
Data Governance Council の主な役割はどれか?
正解: C) データ管理に関する戦略的な意思決定
Data Governance Council は経営幹部レベルで構成され、データ戦略・重大な意思決定を行う機関。
Q9 / 11
データガバナンスの「3要素」として正しいものはどれか?
正解: A) People / Process / Technology
データガバナンス(とデータ管理全般)の3要素。「技術だけでは解決できない」という思想が背景。
Q10 / 11
ガバナンスが最も「集中型(Centralized)」な場合のデメリットとして最も適切なものはどれか?
正解: C) 部門の特有ニーズへの柔軟な対応が難しい
集中型は一貫性・統制が強みだが、各部門の独自要件への対応が硬直的になりやすい。
Q11 / 11
組織がデータガバナンスを導入する際、段階的に進めることを推奨する理由として最も適切なのはどれか?
正解: B)
組織変革を伴うガバナンス導入は抵抗が大きい。段階的実装により価値を証明しながら変化を定着させられる。
Case 1金融機関のガバナンスプログラム立ち上げ
背景: 日本の大手地方銀行(従業員3,500名)。合併後3年で旧2行のシステムが並存。「顧客」の定義が部門ごとに異なる(個人部門=口座保有者、法人部門=法人コード、リテール=世帯単位)。GDPR相当の規制対応とCDO就任を契機にガバナンスプログラム開始。
問題の連鎖フロー
問題の発端: 同一顧客が3システムで別々に管理 ↓ 顧客向けDM送付時に同一世帯に複数通届く(クレーム増加) ↓ 規制当局からデータ品質に関する指摘 ↓ CDO就任 → データガバナンスプログラム開始
実施アクション(フェーズ別)
Phase 1(月1-3): Assessment & Foundation
  • 現状調査:データドメインのインベントリ作成(23ドメインを特定)
  • エグゼクティブスポンサーの確保(CFO + CROが共同スポンサー)
  • Data Governance Councilの設立(CXOレベル、月次開催)
Phase 2(月4-6): Organization Design
  • 「顧客」ドメインのデータスチュワード任命
    ビジネス側: 個人部門シニアマネージャー → Business Data Steward
    IT側: データアーキテクト → Technical Data Steward
  • RACI定義:顧客IDポリシーの変更承認フロー
Phase 3(月7-12): Policy & Standards
  • 「顧客」のゴールデン定義を制定:「本行と口座・融資・保証いずれかの取引がある法人または個人」
  • 命名標準(Naming Standard)の策定
  • データ品質SLAの定義(顧客マスター:Completeness 99%以上)
判断根拠(試験頻出)
判断ポイントなぜそうしたか
CFOをスポンサーにデータ品質コストを「投資対効果」として可視化できる立場。Executive Sponsorshipが最重要だが、具体的には財務・リスク部門が最も説得力を持つ
FederatedではなくHybrid部門の自律性を完全に奪うと抵抗が強く失敗する。中央でポリシーを定め、実装は部門に委ねるHybridが現実的
Steward任命をIT側にもBusiness Stewardだけでは技術的な実現可能性を担保できない。Technical Stewardとのペア体制が実務では必須
アンチパターン(失敗パターン)
アンチパターン問題点
IT部門主導でガバナンス開始「システム的に正しい」定義が事業判断を反映しない → Business Stewardのいないガバナンスは形骸化
ポリシーを全て一度に整備変更への抵抗が大きく、適用前に旧ポリシーが有効な状態が長続き。最重要ドメインから段階的に
DGOを別個の組織にデータガバナンスが「管理組織の仕事」になり現場が関与しない
Case 2Federated → Hybrid への移行(製造業)
背景: グローバル製造業(従業員12,000名、子会社14社)。各子会社が独立したFederated体制を20年続けてきたが、製品コードの不統一・IFRS16対応・サプライチェーン可視化の困難という問題が顕在化。
From: Federated(現状)
  • 各子会社がデータポリシーを独自に策定
  • 本社はデータに関与しない
  • ✓ 意思決定速度が高い
  • ✗ グループ全体での集計・分析が不可能
To: Hybrid — CoE方式(目標)
本社 Data CoE(Center of Excellence) ├── グローバル共通ポリシー策定・維持 ├── クリティカルなデータドメインの中央管理 └── 標準・ガイドラインの提供 各子会社 Local Data Steward ├── ローカルポリシーはグローバル標準に準拠 └── ローカルDQの管理
移行で最も困難だった点:Change Management
  • 抵抗の源泉:「本社に管理される」への心理的抵抗
  • 対策:「ポリシーを押し付けるのではなく、共に作る」スタンスで各子会社のStewardを設計プロセスに参画させた
  • KPI:移行後12ヶ月でポリシー遵守率を 60% → 85% に改善
Governance Maturity Model(成熟度)
Level 0: No formal governance(ガバナンスなし) Level 1: Initial(reactive)← 移行前の状態 Level 2: Repeatable(aware but inconsistent)← 移行前 Level 3: Defined(documented, standardized)← 目標 Level 4: Managed(metrics-driven)← 目標 Level 5: Optimized(continuous improvement)← 先進的状態

多くのFortune 500企業でもLevel 3が現実的な目標。Level 5はAIによる自動ガバナンスを含む先進的な状態。

Case 3Data Stewardship Program の設計
背景: 大手保険会社。ガバナンス組織(Council/DGO)はあるが現場レベルの実装が進まない。Business Data Stewardが責任だけ与えられ、権限・時間・ツールが与えられていない状態。
Before(失敗パターン)
  • 役割定義:「データに関する問題の責任者」(曖昧)
  • Time Commitment: 明確に定義なし(実際はほぼゼロ)
  • 権限: データ変更の「意見を言える」程度
  • ツール: Excelでの手動管理
After(改善版)
役割の明確化RACI上で「Accountable」の範囲を明示
Time週5時間のコミット(最低ライン)
権限データ定義変更のveto権 + エスカレーション権
ツールデータカタログ(Collibra)への編集権限
KPI業績評価にDQ指標を10%含める
Steward種別ごとの役割定義
種別主な役割権限レベル
Executive Data Steward予算・組織的意思決定ポリシー承認
Business Data Stewardビジネスルール・定義の管理定義変更の承認
Technical Data Stewardデータモデル・標準の管理技術標準の承認
Operational Data Steward日常的なデータ品質管理データ修正の実行

⭐ 試験ポイント: DMBOK定義では「Data Steward = ビジネス側 / Data Custodian = IT側」の二項対立で問われる。

⭐ Specialist試験 — シナリオ型問題の解き方
1. 誰が問題のオーナーか?(ビジネス or IT) 2. どのガバナンスモデルが適切か?(Centralized / Federated / Hybrid) 3. Change Management は十分か? 4. Metrics で効果を測定できるか?
頻出判断パターン
状況正解の方向性
「各部門がバラバラにデータ管理」Hybrid または Federated → Hybrid への移行推奨
「ガバナンスが機能しない」Executive Sponsorship の欠如 + Change Management 不足を疑う
「Data Stewardが機能しない」権限・時間・ツールの欠如を確認
「ポリシーが守られない」罰則よりも、遵守しやすい環境づくり(自動化・ツール整備)
「データ定義が部門間で違う」Business Glossary の作成 + Steward による合意形成プロセス