В статье рассматривается процессный подход к управлению безопасностью данных в распределённых гибридных инфраструктурах. Показано, что сочетание собственных дата-центров, частных и публичных облаков затрудняет согласование мер защиты и контроль жизненного цикла данных. Предлагается структура карты процессов, которая связывает классификацию данных, управление доступами, защиту при хранении и передаче, мониторинг событий и реагирование на инциденты. Описаны уровни стратегического управления, операционные процессы и процедуры технической поддержки. Приводится пример укрупнённых групп процессов для гибридной инфраструктуры и обсуждаются варианты их увязки с практиками управления IT-сервисами и циклами разработки приложений. Показано, как процессная модель упрощает аудит и планирование развития системы защиты данных.