Festlegen, wer für die Unternehmensdaten zuständig ist und wie sie verwaltet werden

## Festlegen, wozu und wie weit das Unternehmen seine Daten verwaltet Daten als verwaltetes Unternehmensgut und nicht als Nebenprodukt von Systemen behandeln. Zunächst festhalten, warum die Organisation Daten verwaltet, welche Ergebnisse zählen und wo der Auftrag beginnt und endet. - Entscheidungen, Dienste, Risiken und Verpflichtungen benennen, die das Betriebsmodell unterstützen muss. - Datenbereiche, Geschäftseinheiten, Plattformen und Lebenszyklusphasen im Geltungsbereich festlegen. - Strategische Steuerung, Umsetzungsarbeit und wiederkehrenden Betrieb trennen, damit die Verantwortlichkeit sichtbar ist. - Annahmen, Ausschlüsse, Abhängigkeiten und offene Fragen dokumentieren. - Einheitliche Begriffe für Fähigkeiten, Tätigkeiten, Rollen, Ergebnisse, Kontrollen und Messgrößen verwenden. - Keine unternehmensweite Abdeckung behaupten, wenn die Nachweise auf ein Team, ein System oder eine Stichprobe begrenzt sind. ## Für jede Datenart benennen, wer entscheidet und wer sich kümmert Die gemeinsame Verantwortung ausdrücklich festlegen. Fachliche Vertreter bleiben für Bedeutung, zulässige Nutzung und Prioritäten verantwortlich, während technische Fachkräfte für zuverlässige Umsetzung und Verwahrung verantwortlich bleiben. - Eine Person auf Leitungsebene als Auftraggeber für Befugnis, Finanzierung und bereichsübergreifende Eskalation benennen. - Verantwortliche für Datenbereiche, Richtlinien, Dienste und wesentliche Kontrollen zuweisen. - Die fachliche Datenverantwortung für Definitionen, Qualitätserwartungen und Entscheidungen zu Problemen festlegen. - Die technische Datenverantwortung für Architektur, Zugriff, Betrieb, Herkunftsnachweise und Umsetzung festlegen. - Dokumentieren, wer vorschlägt, prüft, genehmigt, umsetzt, überwacht und informiert wird. - Einen Weg zur Klärung von Verantwortungslücken, Richtlinienkonflikten und Risikoübernahme bereitstellen. - Zuweisungen prüfen, wenn sich Organisation, Plattformen, Vorschriften oder kritische Nutzungen ändern. ## Alle Datenaufgaben auflisten, die das Unternehmen abdecken muss Vor der Auswahl von Projekten oder Werkzeugen eine Fähigkeitsübersicht erstellen. Die Arbeit nach dauerhaften Verantwortungsbereichen gliedern, nicht nach dem aktuellen Organigramm oder den Produktgrenzen eines Anbieters. - Strategie und Steuerung, Architektur, Lösungsumsetzung und Datenbetrieb abdecken. - Sicherheit, Datenschutz, Kontinuität, Aufbewahrung und angemessenen Zugriff einbeziehen. - Gemeinsame Referenzdaten, Stammdaten, Metadaten, Definitionen und Herkunftsnachweise einbeziehen. - Bereitstellung analytischer Daten, Unterstützung der Berichterstattung, Dokumente, Aufzeichnungen und Inhalte einbeziehen. - Definition und Messung der Datenqualität, Problembehandlung und Verbesserung einbeziehen. - Zeigen, wo Fähigkeiten voneinander abhängen oder einander Dienste bereitstellen. - Wichtige Überschneidungen erhalten, aber für jede Entscheidung eine verantwortliche Stelle festlegen. ## Jeden Bereich der Datenarbeit mit denselben Fragen beschreiben Für jede Fähigkeit dieselben beschreibenden Blickwinkel verwenden, damit Lücken und Abhängigkeiten vergleichbar sind, ohne alle Fähigkeiten in einen identischen Prozess zu zwingen. - Ergebnisse und Grundsätze: der angestrebte Wert und die Regeln, die Entscheidungen leiten. - Tätigkeiten: wiederkehrende Arbeit, Projektarbeit, Kontrollen und Entscheidungspunkte. - Ergebnisse: erforderliche Aufzeichnungen, Modelle, Richtlinien, Dienste, Datensätze und Nachweise. - Rollen und Verantwortlichkeiten: rechenschaftspflichtige, ausführende, konsultierte und informierte Beteiligte. - Praktiken und Verfahren: genehmigte Methoden, Konventionen, Ausnahmen und Eskalationswege. - Technik und Normen: benötigte Werkzeugklassen, Protokolle, Interoperabilität und Auswahlkriterien. - Organisation und Kultur: Fähigkeiten, Anreize, Finanzierung, Befugnisse, Zusammenarbeit und Veränderungsbereitschaft. - Einen Blickwinkel nur mit Begründung als nicht anwendbar kennzeichnen; ihn nicht stillschweigend auslassen. ## Den Ist-Stand mit echten Belegen statt nach Ruf bewerten Den aktuellen Stand der Fähigkeiten anhand prüfbarer Nachweise statt anhand von Ansehen oder Werkzeugbesitz bewerten. Im gesamten Portfolio eine dokumentierte Skala verwenden und fehlende Nachweise von schwacher Leistung unterscheiden. - Richtlinien, Verantwortungsnachweise, Modelle, Kataloge, Arbeitsabläufe, Kontrollen und Dienstnachweise prüfen. - Betriebliche Nachweise wie Störungen, Zugriffsprüfungen, Qualitätsergebnisse, Herkunftsnachweise und Änderungshistorien stichprobenartig untersuchen. - Fachliche und technische Beteiligte befragen, um zu prüfen, ob dokumentierte Praktiken tatsächlich angewendet werden. - Fähigkeit, Nutzung, Wirksamkeit der Kontrollen und Ergebnisleistung getrennt bewerten. - Nachweise, Vertrauensgrad, Umfang, Ausnahmen und Datum jeder Feststellung dokumentieren. - Grundursachen und Abhängigkeiten ermitteln, statt Symptome als unabhängige Lücken aufzulisten. - Reife nicht aus einer gekauften Plattform, einem einzelnen erfolgreichen Projekt oder undokumentierten Behauptungen ableiten. ## Verbesserungen nach Nutzen und Risiko ordnen, Grundlagen zuerst Feststellungen anhand von Geschäftswert, Risikominderung, Abhängigkeiten und Umsetzungsbereitschaft in ein geordnetes Portfolio überführen. Eine lange Liste unverbundener Vorhaben ist keine Strategie. - Jedes Vorhaben mit einer dokumentierten Feststellung, einem verantworteten Ergebnis und einem messbaren Nutzen verknüpfen. - Arbeit nach Auswirkung, Dringlichkeit, Risikolage, Aufwand, Abhängigkeit und Sicherheit der Nachweise ordnen. - Grundlegende Voraussetzungen vor abhängiger Automatisierung, Analytik oder Ausweitung schaffen. - Umfang, Verantwortung, Entscheidungstore, Mittel, Meilensteine und Abnahmemessgrößen festlegen. - Schnelle Verbesserungen erkennen, ohne zuzulassen, dass sie wichtige Grundlagenarbeit verdrängen. - Änderungen an Richtlinien, Zuständigkeiten, Finanzierung oder Risikoübernahme an die verantwortliche Stelle eskalieren. - Keine unumkehrbaren oder produktionswirksamen Arbeiten ohne ausdrückliche Genehmigung und Rücksetzplanung beginnen. ## Regeln für Daten von der Entstehung bis zur Entsorgung festlegen Kontrollen von Erwerb und Erstellung über Nutzung, Weitergabe, Aufbewahrung und Archivierung bis zur Beseitigung anwenden. Projektumsetzung und betriebliche Verantwortung abstimmen, damit Kontrollen die Inbetriebnahme überdauern. - Informationsanforderungen, Definitionen, Klassifizierungen und Qualitätsregeln vor dem Entwurf erfassen. - Modelle, Schnittstellen, Zugriffswege, Aufbewahrungsbedarf und Wiederherstellungsanforderungen vor der Freigabe prüfen. - Repräsentative Testdaten sicher verwenden und Migrationen, Umwandlungen sowie Abstimmungen prüfen. - Datenmodelle, Schemata, Regeln, Zuordnungen und Kontrollnachweise mit nachvollziehbaren Genehmigungen versionieren. - Verfügbarkeit, Leistung, Zugriffsverhalten, Änderungsergebnisse und Wiederherstellungsbereitschaft überwachen. - Autorisierte Entscheidungen für Produktionszugriff, zerstörerische Änderungen, Aufbewahrungsausnahmen und Beseitigung verlangen. - Prüfungsnachweise bewahren und Rücksetz- oder Wiederherstellungswege vor weitreichenden Änderungen testen. ## Gemeinsame Begriffe und offizielle Datenquellen einheitlich halten Mehrdeutigkeit verringern, indem verbindliche Definitionen, Referenzwerte, Stammobjekte, Metadaten, Taxonomien und Herkunftsnachweise als verbundene Dienste verwaltet werden. - Verantwortliche und Genehmigungsregeln für gemeinsame Begriffe, Kennungen, Codesätze und Hierarchien festlegen. - Verbindliche Quellen benennen und dokumentieren, wo Replikate oder abgeleitete Werte zulässig sind. - Die Herkunft von der Quelle über Umwandlungen bis zu wichtigen Nutzungen und Berichten dokumentieren. - Fachliche Definitionen mit technischen Schemata, Kontrollen und verantwortlichen Stellen verknüpft halten. - Metadaten plattformübergreifend integrieren und dabei Herkunft sowie Aktualisierungsverantwortung erhalten. - Dokumente und Aufzeichnungen mit Kontrollen für Klassifizierung, Erschließung, Zugriff, Aufbewahrung und Abruf verwalten. - Eine Quelle erst als verbindlich bezeichnen, wenn Zuständigkeit, Qualität, Aktualisierung und Konfliktregeln ausdrücklich festgelegt sind. ## Datenqualität danach prüfen, wie Berichte und Entscheidungen die Daten nutzen Qualität und analytische Bereitstellung anhand der erklärten Nutzungen steuern. Ein Datensatz kann technisch gültig und dennoch für eine Entscheidung, einen Bericht, ein Modell oder einen betrieblichen Prozess ungeeignet sein. - Messbare Regeln für Richtigkeit, Vollständigkeit, Konsistenz, Aktualität, Gültigkeit und Eindeutigkeit nach Bedarf festlegen. - Grenzwerte und Dienstgüten mit den für die geschäftliche Nutzung verantwortlichen Personen bestimmen. - Daten vor der Nutzung untersuchen und prüfen; anschließend Abweichungen und wiederkehrende Fehler überwachen. - Fehler zu Ursprungsprozessen, Kontrollen, Umwandlungen oder unklaren Zuständigkeiten zurückverfolgen. - Aufbereitete analytische Daten, Berichtsdienste und dokumentierte semantische Definitionen bereitstellen. - Die Verantwortung für verlässliche analytische Daten von der Verantwortung für die Deutung geschäftlicher Ergebnisse trennen. - Kritische Ergebnisse abstimmen und Einschränkungen, Aktualität sowie bekannte Qualitätsrisiken mitteilen. ## Kennzahlen regelmäßig prüfen und Probleme erst nach belegter Behebung schließen Das Modell als fortlaufenden Steuerungszyklus betreiben. Prüfungen sollen zu Entscheidungen, Abhilfemaßnahmen und aktualisierten Prioritäten führen, statt zu einem Berichtsritual zu werden. - Eine kleine Gruppe von Messgrößen für Wert, Risiko, Qualität, Dienstleistung, Nutzung, Kosten und Wirksamkeit der Kontrollen pflegen. - Zustand der Fähigkeiten, Störungen, Ausnahmen, überfällige Entscheidungen und Ergebnisse der Vorhaben in festgelegtem Rhythmus prüfen. - Jedem Problem Verantwortung, Schweregrad, Fälligkeitsdatum, Eskalationsweg und Abschlussnachweis zuweisen. - Vor dem Schließen einer Feststellung prüfen, ob die Abhilfe den gemessenen Zustand verändert. - Entscheidungen, Begründungen, Abhängigkeiten und Restrisiken den betroffenen Beteiligten mitteilen. - Richtlinien, Fähigkeitsbeschreibungen, Entwicklungspläne und Zuständigkeiten aktualisieren, wenn sich Nachweise oder Kontext ändern. - Regelmäßig neu bewerten, ob das Betriebsmodell weiterhin in angemessenem Verhältnis zu Geschäftsbedarf und Risiko steht.