Beveiliging en kwaliteit borgen met data governance

Wereldwijde evenementen blijven een enorm publiek trekken, en de zorgen over beveiliging en privacy van data nemen toe. Net als de internationale evenementen die veel aandacht krijgen, worden ook de risico's rond gegevensbescherming steeds zichtbaarder.

Bij grote evenementen zoals de Olympische Spelen van 2024 of de komende wereldwijde handelstoppen loopt de digitale voetafdruk van miljoenen mensen risico. Zo heeft de recente invoering van verplichte apps door overheden om toegang te krijgen tot evenementen zorgen gewekt over privacy en beveiliging. Deze apps kunnen autoriteiten mogelijk toegang geven tot gevoelige persoonsgegevens, en maken gebruikers tegelijk kwetsbaar voor surveillance en datalekken.

Als grote organisaties zoals de FIFA of overheden wereldwijd de persoonsgegevens van hun publiek niet beveiligen, riskeren ze het vertrouwen te verliezen dat ze met veel moeite hebben opgebouwd. Daarom staat data governance bij Crystalloids centraal in hoe we werken, zodat onze klanten en hun partners vertrouwen houden in de beveiliging en kwaliteit van hun data.

Beveiliging en privacy

Elke dag vertrouwen onze klanten ons grote hoeveelheden van hun data toe om die goed en volgens de regels te ordenen. Als we met data werken, is ons doel altijd de winstgevendheid van onze klanten te verhogen en tegelijk hun data te activeren, zodat ze slimme, datagedreven beslissingen kunnen nemen.

Data blijft voor onze klanten de single source of truth en is voor hen ook een belangrijk bezit, zowel financieel als op het gebied van risico. Als data en governance goed georganiseerd zijn, levert die combinatie bedrijfswaarde op, zoals hieronder te zien is:

Als we met de data van een klant werken, behandelen we daarom elke fase van de datalevenscyclus methodisch en tot in detail, met vaste processen die beveiliging en privacy voorop zetten. Of we nu data binnenhalen of tools van derden een nieuw niveau van toegang tot data geven, data governance heeft altijd prioriteit.

"We werken met waardevolle data... we verzamelen data uit heel veel bronnen en brengen data van derden samen op één centrale plek... dus we moeten ervoor zorgen dat de data altijd beschermd is... en ook veilig, juist en beschikbaar", legt onze Software Developer Will Rulof uit.

Volgens Will willen klanten onder meer met ons team werken vanwege de aandacht die onze developers en engineers aan data governance besteden. "We volgen allemaal de ISMS-procedures (Information Security Management System) bij elke nieuwe implementatie. Als we voor een klant nieuwe functies gaan implementeren... of data delen (bijvoorbeeld via een API), houden we altijd rekening met de ISMS-procedures en volgen we ze. Zo is de data beveiligd en volgen we de procedures van NEN-ISO 27001."

Data governance omvat tegenwoordig alles wat te maken heeft met hoe je organisatie data verzamelt, behandelt, opslaat, verwerkt en verwijdert. Bij Crystalloids is data governance een doorlopende procedure, die we in elke fase van ons werk meenemen en bewaken.

Kwaliteitsborging

"Data groeit en verandert voortdurend. We willen steeds controleren of onze datacatalogi kloppen, of de classificatie en labels kloppen en of de huidige toegangsniveaus juist zijn. Bij gevoelige data moet je altijd bijwerken hoe en aan wie je toegang geeft... wat je intern en extern deelt."

Data governance kan, zoals Will uitlegt, een proces in meerdere lagen zijn, waarin je aandacht besteedt aan alle aspecten van de data van een organisatie. De focus moet niet alleen liggen op het beveiligen van data, maar ook op het in goede banen houden van het gebruik en de verwerking van data op elk mogelijk contactpunt.

Een voorbeeld: "Voor Body & Fit... omdat we hun centrale marketingdatabase hebben opgezet... met data van henzelf en van hun klanten, moeten we zeker weten dat de data actueel en volledig is en geen dubbele records bevat. Daarvoor hebben we QA-meldingen ingericht. Voor Body & Fit draaien we elke dag twee QA-rapporten", vertelt Will.

Deze QA-meldingen werken als dagelijkse controlemomenten die Crystalloids helpen te borgen dat alle data juist is en dat de dataprocessen goed draaien. Daarnaast worden voor klanten meestal Data Studio-rapporten ingericht, die de huidige juistheid van de data in meer detail laten zien. Ons DevOps-team beoordeelt deze rapporten voortdurend om te borgen dat de data goed loopt.

Tot slot hoort bij data governance ook dat je de niveaus van beschikbare data classificeert en vervolgens nagaat wie toegang nodig heeft, wie toegang krijgt en hoeveel toegang. "We moeten data voorbereiden en naar verschillende API's sturen, en data bruikbaar maken voor verschillende bronnen en rapportagetools zoals Tableau... maar deze accounts van derden geven we alleen de minimale toegang die nodig is om het werk te doen, zonder het risico dat klantdata uitlekt", zegt Will.

"We controleren voortdurend wie toegang heeft tot welke data en applicaties... om zeker te weten dat de juiste persoon de juiste toegang heeft tot de data die we opslaan... we controleren toegangsniveaus per groep... en als er toegang tot data nodig is, maken we altijd een ticket aan bij het DevOps-team", aldus Will.

Data governance kan tegenwoordig elk onderdeel van je bedrijf raken. Intern, van marketing tot sales, zorgen procedures voor data governance ervoor dat deze afdelingen veilig bij de data kunnen die ze nodig hebben, aan de privacynormen voldoen en de datagedreven beslissingen kunnen nemen die je organisatie vooruithelpen.

"Het is belangrijk om te onthouden dat niet elke medewerker klantinformatie hoort te zien of er toegang toe hoort te hebben. Klantinformatie moet bekeken worden en daarna per item in de catalogus geclassificeerd op hoe gevoelig het is", legt Will uit.

Extern zorgen procedures en onderhoud voor data governance ervoor dat je klanten zich veilig kunnen voelen bij elk fysiek en digitaal contact met je merk. Goede data governance houdt klanten trouw, omdat ze weten dat je prioriteit geeft aan de privacy van hun data en die beschermt.

Goede procedures en werkwijzen voor data governance maken het voor Crystalloids mogelijk om veilige centrale databases en platforms te bouwen en te onderhouden, zodat onze klanten en hun medewerkers zonder haperingen met hun data kunnen werken en hun doelen zo goed mogelijk kunnen halen.