OpenCyber Academy
Engenharia · Capítulo 20 · Português
Código do curso: OCA-118Capítulo 20: OCA-118-C020

Capítulo 20 — Governança de dados: contexto de engenharia

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 20 publicada. Mapa, exemplo, EX058.

flowchart TD
  N0["20.1 O que governança significa aqui"]
  N1["20.2 Direitos de decisão"]
  N2["20.3 Papéis"]
  N3["20.4 Escopo do trabalho especializado"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX058"]

Desenho lógico

flowchart LR
  N0["20.1 O que governança significa aqui"]
  N1["20.2 Direitos de decisão"]
  N2["20.3 Papéis"]
  N3["20.4 Escopo do trabalho especializado"]
  N0 --> N1 --> N2 --> N3 --> Q["EX058"]
[20.1 O que governança significa aqui]
    |
    v
[20.2 Direitos de decisão]
    |
    v
[20.3 Papéis]
    |
    v
[20.4 Escopo do trabalho especializado]
    |
    v
[Exemplo resolvido] --> [Exercício EX058]

Objetivos de aprendizagem

Você vai (1) definir governança de dados para uma organização de engenharia; (2) mapear direitos de decisão; (3) delimitar o escopo dos capítulos especializados.

20.1 O que governança significa aqui

Kofi define a governança de dados na Tidewater como o sistema de direitos de decisão, políticas, papéis e controles que garante que os dados de medidores, sensores, clientes e ativos sejam adequados aos seus usos e tratados de forma lícita. O DAMA-DMBOK2 descreve a governança como autoridade e controle sobre ativos de dados, enquanto a ISO/IEC 38505-1 pede ao órgão de governança que dirija, avalie e monitore o uso dos dados. Ele observa que os dezenove capítulos anteriores forneceram os fundamentos de engenharia dos quais a governança agora depende. Kofi apresenta essa definição à chefe de dados, que a adota no estatuto de governança da Tidewater.

20.2 Direitos de decisão

Kofi usa os domínios de Khatri e Brown para mapear os direitos de decisão na Tidewater: princípios de dados, qualidade, metadados, acesso e ciclo de vida. Para cada um, registra quem decide, quem contribui e quem é informado. O mapa mostra que as regras de qualidade dos dados de medidores são decididas por quem escreve o código do pipeline, enquanto as decisões de retenção não são tomadas por ninguém. Ele apresenta essas lacunas à chefe de dados, que concorda em designar responsáveis para cada domínio. Cada designação é datada e registrada no estatuto.

20.3 Papéis

Kofi propõe papéis: um conselho de governança de dados presidido pelo diretor de operações, donos de dados para cada grande domínio, curadores que mantêm regras e definições no dia a dia e custodiantes em TI que operam os sistemas. Ele escreve uma descrição curta das decisões e deveres de cada papel. Ele insiste que os donos precisam ter autoridade sobre os processos que geram seus dados; caso contrário, passam a responder por problemas que não conseguem resolver, o que gera frustração em vez de melhoria. O conselho aprova as descrições dos papéis.

20.4 Escopo do trabalho especializado

Kofi define o escopo dos capítulos restantes: requisitos, modelos, ameaças, métodos, arquitetura, controles, implementação, medição, confiabilidade, segurança, integração, desempenho, operação, validação e manutenibilidade, tudo aplicado à cadeia de dados da Tidewater que vai do medidor ao relatório do conselho. A Profa. Varga aprova o foco no indicador de perdas informado ao regulador, porque ele depende de muitos sistemas e equipes, o que o torna um bom teste de governança através das fronteiras da engenharia. O indicador de perdas combina leituras de medidores, vazões de sensores, cadastros de ativos da rede e estimativas, de modo que cada capítulo especializado a seguir testa uma parte diferente da mesma cadeia, do medidor ao regulador.

Exemplo resolvido

Kofi define a governança para a Tidewater, mapeia os direitos de decisão e descobre que a qualidade é decidida por quem escreve o código e a retenção por ninguém, propõe os papéis de conselho, dono, curador e custodiante e delimita o trabalho seguinte em torno do indicador de perdas.

Caso sintético. A Tidewater é sintética; DAMA-DMBOK2, ISO/IEC 38505-1:2017 e Khatri e Brown (2010) são reais.

Erros e limites

Organogramas de papéis não criam autoridade; confirme-a nas descrições de cargo.

Exercícios

Respostas comentadas

EX058. Ninguém.

EX059. Mantêm regras e definições no dia a dia.

EX060. O indicador de perdas informado ao regulador.