Qu’est-ce qu’un data custodian ?

Un data custodian est responsable de la protection technique, de la sécurité, de l’accessibilité et de la maintenance des actifs de données d’une organisation. C’est généralement un rôle exercé au sein des équipes IT. Il met en œuvre et applique les règles de gouvernance des données, tant métiers que techniques, pour garantir l’exactitude, la sécurité et la conformité au quotidien.

Le data custodian contrôle l’accès aux données, s’assure que seules les personnes autorisées y accèdent, enregistre les accès à des fins d’audit, et garantit la sécurité des systèmes. Ce rôle est particulièrement important pour se conformer à des réglementations telles que le RGPD, HIPAA ou SOX. Le data custodian constitue la base technique de l’accès et du partage des données dans l’organisation. Il joue un rôle essentiel dans la protection des données et leur bonne gestion pour en tirer de la valeur.

Quelle est la différence entre un data custodian, un data owner et un data steward ?

Les data custodians, data owners et data stewards collaborent étroitement pour assurer une gouvernance des données efficace et garantir un accès conforme aux règles. Voici leurs rôles respectifs :

• Data owner : dirigeant responsable de la manière dont les données sont utilisées et de qui peut y accéder. Il détient la responsabilité globale de l’actif de données.

• Data steward : expert métier qui veille à la gestion et à la qualité des données selon les politiques en place. Il s’assure du contenu, du contexte et des règles métiers liées à la donnée.

• Data custodian : souvent administrateur système, il gère la manipulation technique, le stockage, le transfert et la sécurité des données au quotidien.

Alors que les data owners et data stewards se concentrent sur le contenu et la signification des données, les data custodians se chargent des aspects techniques qui les entourent.

Quelles sont les responsabilités d’un data custodian ?

Le data custodian est en charge des aspects techniques et de l’infrastructure de gestion des données. Ses responsabilités incluent :

• Maintenir l’environnement technique où résident les données (bases de données, etc.), et auditer toute modification à des fins de conformité.

• Garantir un stockage conforme et sécurisé des données, en assurant leur sauvegarde et en appliquant les protocoles de sécurité.

• Transporter les données entre systèmes de façon sécurisée et conforme.

• Mettre en œuvre des standards et procédures spécifiques à chaque dataset, et veiller à ce que les nouvelles données respectent ces standards.

• Protéger les données en appliquant les politiques de sécurité et de confidentialité.

• Contrôler les accès aux données, en monitorant, journalisant et auditant toute action afin d’assurer la conformité.

• Garantir l’intégrité, la qualité et l’exactitude technique des données via des contrôles réguliers et des mécanismes de validation.

• Se conformer aux réglementations sur les données (comme le RGPD) ainsi qu’aux politiques de gouvernance internes.

Quelles compétences un data custodian doit-il posséder ?

Un data custodian doit combiner des compétences techniques, réglementaires et relationnelles.

Compétences techniques

Il doit maîtriser la gestion, la protection et le stockage des données à travers tous les systèmes de l’organisation, notamment les bases de données. Il doit pouvoir mettre en place des contrôles de sécurité robustes, assurer la confidentialité, surveiller les accès, détecter les violations, auditer les données et les rendre disponibles au business.

Compétences en conformité

Il doit comprendre l’ensemble des obligations réglementaires liées aux données, qu’elles soient nationales, internationales ou sectorielles. Il doit être en capacité d’auditer les activités pour démontrer la conformité et faciliter les reportings.

Compétences relationnelles

Même si son rôle est très technique, le data custodian doit savoir collaborer avec les autres membres de l’équipe data (data steward, data owner) et les utilisateurs métier. Cela nécessite de bonnes capacités de communication et d’écoute, la capacité à résoudre des problèmes dans des environnements complexes, ainsi qu’un grand souci du détail pour garantir précision et traçabilité.