Data Management mi Data Governance mı? Kural Koyan ile Uygulayanın Ayrımı
Veri yönetişimi kuralları ve karar haklarını belirler, veri yönetimi bu kurallarla veriyi günlük olarak işler. Roller, örnek ve kurulum sırası bu rehberde.
Ortak zemin: veriyi kurumsal varlık olarak ele almak
Veri yönetimi (data management) ve veri yönetişimi (data governance) aynı amaca hizmet eder: kurumun verisinin doğru, erişilebilir, güvenli ve işe yarar olması. Bu yüzden günlük dilde sık karıştırılır, hatta aynı ekip bu işlerin hepsini birlikte yürütebilir. DAMA International'ın veri yönetimi alanındaki referans çerçevesi DAMA-DMBOK de bu kavramları birlikte ele alır ve yönetişimi veri yönetiminin bütününe yön veren bir işlev olarak konumlar.
Ayrımı en kısa biçimde şöyle kurmak mümkündür: yönetişim "kim karar verir, kurallar nelerdir, uyulup uyulmadığı nasıl denetlenir" sorusunu yanıtlar; yönetim ise "bu kurallarla veri nasıl toplanır, saklanır, entegre edilir, korunur ve kullanıma sunulur" sorusunu yanıtlar. Yönetişim veriyi doğrudan işlemez, verinin nasıl yönetileceğini yönetir.
Ölçüt ölçüt karşılaştırma
- Temel soru: Veri yönetimi / veriyi nasıl işleriz? Veri yönetişimi / veri hakkında kim, neye göre karar verir?
- Çıktılar: Veri yönetimi / veritabanları, veri boru hatları, veri ambarı, entegrasyonlar, yedekleme, erişim altyapısı. Veri yönetişimi / politikalar, standartlar, veri sahipliği tanımları, iş sözlüğü, kalite kuralları, yetki matrisi, karar kayıtları.
- Sorumlular: Veri yönetimi / veri mühendisleri, veritabanı yöneticileri, veri mimarları, BI ve platform ekipleri. Veri yönetişimi / veri yönetişim kurulu, veri sahipleri, veri sorumluları (data steward), veri yönetişim ofisi.
- Zaman ufku: Veri yönetimi / günlük operasyon ve projeler. Veri yönetişimi / kalıcı bir program; kurallar iş değiştikçe gözden geçirilir.
- Başarı ölçüsü: Veri yönetimi / sistemlerin çalışması, verinin zamanında ve eksiksiz akması. Veri yönetişimi / kurallara uyum, kalite göstergelerindeki iyileşme, anlaşmazlıkların karara bağlanma hızı.
- Eksikliğin belirtisi: Veri yönetimi zayıfsa veri geç gelir, sistemler kopuktur. Veri yönetişimi zayıfsa aynı metrik farklı raporlarda farklı çıkar, kimse "doğru rakam hangisi" sorusuna yanıt veremez.
Bir müşteri verisi sorunu üzerinden örnek
Örneğin bir perakende şirketinde satış raporu ile CRM raporunda aktif müşteri sayısı farklı çıkıyor. Bu noktada yönetişim ve yönetim farklı işler yapar.
Yönetişim tarafında önce "aktif müşteri" tanımının sahibi belirlenir; büyük olasılıkla bu, müşteri deneyiminden sorumlu iş birimidir. Veri sahibi tanımı karara bağlar ve iş sözlüğüne yazar, veri sorumlusu bu tanımın hangi alanlardan hesaplanacağını belirler, kalite kuralı tanımlanır ve kural ihlallerinin kime raporlanacağı netleşir. Kurul, tanım konusunda birimler anlaşamazsa son kararı verir.
Yönetim tarafında veri mühendisi bu tanıma göre hesaplamayı veri ambarında ortak bir tabloda uygular, raporların hepsini bu tabloya bağlar, mükerrer müşteri kayıtlarını eşleştiren süreci çalıştırır ve kalite kuralını otomatik kontrole dönüştürür. Yönetişim olmadan mühendis hangi tanımı kullanacağını bilemez; yönetim olmadan da alınan karar kâğıt üzerinde kalır.
Veri yönetiminin kapsadığı alanlar
Veri yönetimi geniş bir şemsiyedir ve yönetişimin kurallarını hayata geçiren uzmanlık alanlarından oluşur: • Veri mimarisi ve modelleme: hangi verinin nerede, hangi yapıda tutulacağı. • Depolama ve operasyon: veritabanlarının çalışması, yedekleme, performans. • Entegrasyon ve birlikte çalışabilirlik: sistemler arası veri akışı. • Ana veri ve referans veri yönetimi: müşteri, ürün, tedarikçi gibi ortak kayıtların doğrulanmış ana sürümü. • Veri ambarı ve iş zekası: analize hazır veri. • Meta veri yönetimi: verinin kaynağı, anlamı ve soy ağacı. • Veri güvenliği ve veri kalitesi: koruma ve güvenilirlik.
Veri yönetişimi bu alanların her birine kural ve sorumluluk getirir: örneğin ana veride hangi alanın zorunlu olduğuna, güvenlikte kimin hangi veriye erişebileceğine yönetişim karar verir.
Hangisinden başlamalı?
Faaliyette olan bir kurumda veri yönetimi bir biçimde zaten vardır: veritabanları çalışır, raporlar üretilir. Eksik olan çoğu zaman yönetişimdir ve sorunlar şu belirtilerle kendini gösterir: • Aynı göstergenin farklı raporlarda farklı çıkması. • Bir veri alanı bozulduğunda kimin düzelteceğinin bilinmemesi. • KVKK gibi mevzuat taleplerinde kişisel verinin nerede tutulduğunun hızlıca gösterilememesi. • Yapay zeka projelerinin veri hazırlığında takılması.
Bu belirtiler varsa altyapıya yeni yatırım yapmadan önce yönetişimin temel taşlarını kurmak daha verimlidir: kritik veri alanlarını seçmek, her biri için veri sahibi ve veri sorumlusu atamak, tanımları iş sözlüğüne yazmak, kalite kurallarını belirlemek ve küçük bir kurul ile karar mekanizmasını işletmek. Tersine, yönetişim kuralları yazılmış ama veri sistemlere dağınık, entegrasyon yoksa öncelik veri yönetimi altyapısına verilmelidir.
Sık yapılan hata, yönetişimi bir doküman projesi gibi görmektir. Politika yazılır, raflara kalkar, kimse uygulamaz. Yönetişim, gerçek bir iş sorunuyla başladığında ve kararların uygulamaya geçtiği ölçüldüğünde yaşar.
Kariyer açısından yönetim ve yönetişim rolleri
Veri yönetimi tarafındaki roller ağırlıkla teknik uzmanlık ister: veri mühendisi boru hatlarını ve entegrasyonları kurar, veritabanı yöneticisi sistemlerin performansından ve yedeklemesinden sorumludur, veri mimarı kurumun veri modelini ve platform seçimini tasarlar. Bu rollerde SQL, veri modelleme, bulut veri platformları ve entegrasyon araçları günlük işin parçasıdır.
Veri yönetişimi tarafındaki roller ise iş bilgisi, kolaylaştırma ve iletişim becerisini teknik bilgiyle birleştirir. Veri yönetişimi uzmanı politika ve standartları yazar, kurul toplantılarını yürütür, olgunluk değerlendirmesi yapar; veri sorumlusu kendi iş alanındaki tanımları ve kalite kurallarını takip eder. Bu rollerde mevzuat bilgisi, süreç tasarımı ve farklı birimleri ortak tanımda buluşturabilme belirleyicidir. Veri analistleri ve iş analistleri, kurumdaki veri sorunlarını yakından tanıdıkları için yönetişim rollerine sık geçiş yapar.
Mindset programlarında bu ayrım
Veri Yönetişimi Uzmanlığı (Data Governance) Sertifika Programı, DAMA-DMBOK çerçevesi ve olgunluk değerlendirmesi, yönetişim rolleri ve organizasyon yapısı, politikalar ve standartlar, meta veri ve veri kataloğu, ana veri ve referans veri yönetimi ile veri mimarisi ve yaşam döngüsü başlıklarıyla yönetişimi ve onun yönlendirdiği yönetim alanlarını birlikte ele alır. Veri ofisi kuran ya da veri sahipliği modelini tasarlayan kurumsal ekipler için uygundur.
Yönetişimi kurumda işletme modeline dönüştürmek isteyenler için Veri Yönetişimi Operasyon Modeli Tasarımı; roller ve veri sahipliği, karar mekanizmaları ve yönetişim kurulu, ölçüm ve sürekli iyileştirme gibi başlıklara odaklanır.
İlgili Mindset programı
Veri Yönetişimi Uzmanlığı (Data Governance) Sertifika Programı
Sık sorulan sorular
Veri yönetişimi BT'nin mi, iş birimlerinin mi işidir?
Ortak iştir ama sahiplik iş tarafındadır. Bir verinin ne anlama geldiğine ve hangi kalite düzeyinin yeterli olduğuna o veriyi kullanan iş birimi karar verir. BT ve veri ekipleri kararları sistemlere uygular, denetimleri otomatikleştirir. Yönetişimi yalnız BT'ye bırakmak, iş tanımlarının sahipsiz kalmasına yol açar.
Veri yönetişimi ile bilgi güvenliği aynı şey mi?
Hayır. Bilgi güvenliği verinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya odaklanır. Veri yönetişimi ise güvenliği de kapsayan daha geniş bir karar çerçevesidir: veri tanımları, kalite, sahiplik, saklama süreleri ve kullanım kuralları da yönetişimin konusudur. Güvenlik ekipleri yönetişim kurulunun doğal paydaşıdır.
Veri kataloğu yönetim aracı mı, yönetişim aracı mı?
Yönetime de yönetişime de hizmet eder. Teknik açıdan katalog, veri varlıklarının ve meta verinin envanterini tutan bir yönetim aracıdır. Yönetişim açısından ise veri sahiplerinin, iş tanımlarının, kalite kurallarının ve erişim koşullarının görünür olduğu ortak alandır. Kataloğun değeri, içindeki tanımların gerçekten sahiplenilmesine bağlıdır.
Küçük bir şirkette ayrı bir yönetişim yapısı gerekir mi?
Kurul ve ofis gibi ağır yapılar gerekmeyebilir. Ancak temel sorular küçük ölçekte de geçerlidir: kritik verilerin sahibi kim, tanımlar nerede yazılı, bir hata fark edildiğinde kim düzeltir. Bu soruları yanıtlayan sade bir sorumluluk listesi ve ortak bir tanım belgesi, küçük şirket için yeterli bir başlangıçtır.
Yapay zeka projeleri hangisine daha çok ihtiyaç duyar?
Yönetime de yönetişime de ihtiyaç duyar. Model eğitimi ve RAG gibi uygulamalar için veri yönetimi, verinin toplanıp temizlenmiş biçimde erişilebilir olmasını sağlar. Yönetişim ise hangi verinin hangi amaçla kullanılabileceğini, kişisel verinin modele gönderilip gönderilemeyeceğini ve eğitim verisinin kaynağının nasıl kayıt altına alınacağını belirler. Yönetişimsiz yapay zeka projesi hızlı başlar ama uyum ve güven sorunlarıyla yavaşlar.
İlgili rehberler
İlgili eğitimler
Kategori: Veri Analitiği ve İş Zekası, BT Yönetişimi ve Stratejisi