Das britische Finanzministerium hat vier Cloud-Anbieter als kritische Dritte f\u00fcr den Finanzdienstleistungssektor eingestuft. AWS, Google, Microsoft und Oracle stehen nun auf einer speziellen Beobachtungsliste und unterliegen der direkten Aufsicht durch die FCA und die PRA. Diese Einstufung bedeutet, dass jedes Institut, das f\u00fcr seine Kerngesch\u00e4fte auf diese Plattformen angewiesen ist, nachweisen muss, dass es seine Abh\u00e4ngigkeiten erfasst hat und darlegen kann, was im Falle einer Zugangsunterbrechung geschieht.<\/p>\n
Dies ist eine Entwicklung im Vereinigten K\u00f6nigreich, deren Auswirkungen sich jedoch auch auf den Personalmarkt im DACH-Raum auswirken werden. Deutsche und Schweizer Banken mit Niederlassungen im Vereinigten K\u00f6nigreich ben\u00f6tigen nun Mitarbeiter, die in einem doppelten Compliance-Rahmen arbeiten k\u00f6nnen. Wir haben bereits eine Suche nach einem Leiter f\u00fcr Cloud-Governance bei einem Institut mit Hauptsitz in Frankfurt durchgef\u00fchrt, bei der Erfahrung sowohl mit den BaFin-Anforderungen als auch mit den britischen Vorschriften zur operativen Widerstandsf\u00e4higkeit gefordert wurde. Diese Kombination tauchte in der Stellenbeschreibung auf, da die Position nun jemanden erfordert, der die Abh\u00e4ngigkeit von Anbietern gleichzeitig f\u00fcr zwei Rechtsr\u00e4ume in regulatorische Sprache \u00fcbersetzen kann.<\/p>\n
Die Logik hinter den regulatorischen Vorgaben ist klar. Wenn vier Anbieter einen so gro\u00dfen Teil der Infrastruktur der Branche tragen, wird das Konzentrationsrisiko zu einem politischen Anliegen. Reines technisches Cloud-Fachwissen ist nur ein Teil des Anforderungsprofils. Die Positionen, die das gr\u00f6\u00dfte Interesse wecken, verbinden Architekturkenntnisse mit der F\u00e4higkeit, als Bindeglied zwischen dem Plattformteam und der Compliance-Abteilung zu fungieren und Risiken in einer Sprache zu erkl\u00e4ren, die beide Seiten verstehen.<\/p>\n
Personalverantwortliche, die Teams f\u00fcr Cloud- oder Datenplattformen zusammenstellen, werden in ihren Stellenbeschreibungen eine l\u00e4ngere Liste von Screening-Fragen vorfinden. Kann dieser Bewerber einer Aufsichtsbeh\u00f6rde eine \u00dcbersicht \u00fcber die Abh\u00e4ngigkeiten von Anbietern darlegen? Hat er bereits in einem Umfeld gearbeitet, in dem ein Cloud-Anbieter nicht als reine Beschaffungsentscheidung, sondern als regulierte Gesch\u00e4ftsbeziehung behandelt wurde? Wir gehen davon aus, dass diese Filterkriterien im kommenden Jahr branchenweit h\u00e4ufiger zum Einsatz kommen werden.<\/p>\n
Die Institute werden zun\u00e4chst wahrscheinlich vorsichtig vorgehen und das Thema Regulierung in bestehende Stellenprofile integrieren, anstatt gleich neue Stellen zu schaffen. Die Zahl der Fachkr\u00e4fte, die sich wirklich grenz\u00fcberschreitend mit Compliance auskennen, ist nach wie vor begrenzt, und Unternehmen, die solche Talente fr\u00fchzeitig erkennen, werden in den n\u00e4chsten zwei Jahren deutlich weniger Schwierigkeiten bei der Personalbesetzung haben.<\/p>\n