3.3 Kritische data
volledig datagedreven
Geen enkele onderneming kan functioneren zonder gegevens. Sommige ondernemingen zijn volledig datagedreven, andere gebruiken data alleen voor hun logistiek, HR of administratie. Of u nu veel of weinig informatie heeft, voor eenieder geldt dat het belangrijk is om te weten welke data van bedrijfskritische waarde zijn. Hiervoor is het verstandig om eerst op basis van de inventarisatie van de kritische processen te bepalen welke gegevens noodzakelijk zijn als gewenste input en output, wie hier verantwoordelijk voor is en welke gegevens tussen afdelingen maar ook tussen klanten en leveranciers worden uitgewisseld.
Vergeet hierbij ook niet om te kijken naar de metadata. Denk hierbij aan in welk format de data worden opgeslagen en beheerd, het versiebeheer van de documenten en hoe lang data mogen worden bewaard en op welke wijze.
Classificatie
termen
aard
Is duidelijk welke data relevant zijn voor de kritische bedrijfsprocessen van uw onderneming, dan is het tijd om werk te maken van een classificatie van deze kritische data. Vaak wordt hier gedacht aan een classificatie zoals deze ook wordt toegepast voor informatiebeveiliging in termen van betrouwbaarheid, volledigheid en integriteit. Maar het gaat verder dan alleen data. Een onderneming moet ook weten welke data gestructureerd en ongestructureerd van aard zijn. Denk hierbij aan data die uw onderneming in databases kan opslaan en beheren (gestructureerde data) en daarnaast aan dossiers, documenten, foto’s, e-mail, video’s en archieven (ongestructureerde data) die zich op verschillende informatiedragers bevinden.
Ruim bij de classificatie van data ook ruimte in voor data met persoonsgegevens, omdat hier aanvullende eisen voor gelden op basis van de Algemene Verordening Gegevensbescherming (AVG). Op rendement.nl/fadossier vindt u tools over de werking van de AVG.
Data-analyses
beheren en beschermen
Tot slot als duidelijk is welke kritische data relevant zijn en hoe u deze moet beheren en beschermen, moet u ook nog kijken naar de kritische data die het fundament vormen voor data-analyses. Dit geldt uiteraard alleen als uw onderneming zich daarmee bezighoudt. Ook deze data en de daarop gebaseerde analyses kunt u aanmerken als belangwekkend eigendom van uw onderneming en moeten een plaats krijgen in het bcp.