Fragen zu Sicherheit und Compliance wurden früher in IT-Ausschüssen behandelt und tauchten erst nach einem Vorfall auf Vorstandsebene auf. SAP hat nun einen Leitfaden mit zehn Fragen veröffentlicht, der sich an Vorstandsmitglieder richtet und Themen wie Aufsicht, Widerstandsfähigkeit, Rechenschaftspflicht und Vertrauen abdeckt. Die Fragen sind praxisorientiert: Wer ist für was verantwortlich, wie schnell können wir reagieren, wo befinden sich unsere Daten tatsächlich?.
Wir stellen fest, dass sich die Anforderungen an leitende Positionen im Finanz- und IT-Bereich, die uns vorgelegt werden, verändern. Ein Auftrag für einen Treasury-Direktor, den wir Anfang dieses Jahres übernommen haben, enthielt die Anforderung, dass der Kandidat nicht-technisch versierten Vorstandsmitgliedern die Compliance-Situation darlegen können muss. Bei einer Stellenausschreibung für einen Datenarchitekten in Zürich wurden Erfahrungen mit der Aufteilung der Datenhoheit in der Schweizer Deutschschweiz sowie die Fähigkeit gefordert, Fragen von Wirtschaftsprüfern zu beantworten, ohne dass ein Rechtsberater anwesend ist. Dies sind Anliegen auf Vorstandsebene, die sich bis in die Stellenbeschreibungen niederschlagen.
Der Rahmen ist aus zwei Gründen wichtig. Erstens ziehen Vorstände, die bessere Fragen stellen, stärkere Kandidaten an. Ein CFO oder CIO, der in einem ausgereiften Governance-Umfeld gearbeitet hat, erkennt, wann ein Interviewer das Thema versteht und wann er lediglich von einer von jemand anderem erstellten Checkliste abliest. Zweitens erzeugen diese Fragen internen Druck hinsichtlich Dokumentation, Prozessen und Rechenschaftspflicht, was neue Funktionen mit sich bringt. Es sind neue Aufgabenbereiche für Leiter der Sicherheits-Governance, Manager von Compliance-Programmen und hybride Positionen entstanden, die an der Schnittstelle zwischen IT, Rechtsabteilung und Vorstand angesiedelt sind.
Die Beherrschung dieses Vokabulars wird zunehmend zu einer Grundvoraussetzung für Bewerber in SAP-nahen Positionen im Finanz- und Compliance-Bereich. Personalverantwortliche, die ihr Kontrollkonzept klar darlegen können, schließen die Besetzung von Führungspositionen konsequenter ab. Die Fähigkeit, diese zehn Fragen ohne zu zögern zu beantworten, trägt dazu bei, einen starken Bewerber davon zu überzeugen, dass es sich lohnt, in Ihr Unternehmen einzusteigen.
Angeregt durch Berichte von SAP-Nachrichtenzentrum.