DORA erhöht Anforderungen an HR im Finanzsektor
Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) rücken Personal- und Compliance-Prozesse stärker in den Fokus von Finanzunternehmen. Die EU-Verordnung verpflichtet Banken, Versicherungen und Kapitalmarktunternehmen dazu, die Integrität von Mitarbeitenden in sicherheitskritischen Funktionen nachweisbar sicherzustellen.
Während DORA häufig mit IT-Sicherheit in Verbindung gebracht wird, betreffen die Vorgaben auch HR, Compliance und das Management. Neben der Absicherung von Informations- und Kommunikationstechnologie fordert die Verordnung organisatorische Maßnahmen, um personenbezogene Risiken im Zusammenhang mit kritischen Funktionen zu minimieren.
Hintergrundprüfungen gewinnen an Bedeutung
Zu den Anforderungen zählen unter anderem Eignungs- und Zuverlässigkeitsprüfungen für Personen in kritischen IKT-Funktionen, Hintergrundüberprüfungen von Mitarbeitenden mit Zugang zu sensiblen Systemen sowie die Überprüfung externer Dienstleister. Darüber hinaus sind Unternehmen gefordert, Integritätsmaßnahmen nachvollziehbar zu dokumentieren und Personen in sicherheitsrelevanten Rollen kontinuierlich zu überwachen.
Für international tätige Finanzunternehmen stellt insbesondere die Umsetzung über verschiedene Rechtsräume hinweg eine Herausforderung dar. Hintergrundprüfungen und Integritätskontrollen müssen dabei mit den jeweiligen Datenschutzvorgaben vereinbar sein.
Human Risk Management als Bestandteil der Compliance
Nach Einschätzung von Validato entwickelt sich Human Risk Management zu einem festen Bestandteil der DORA-Compliance. Dazu gehören unter anderem Hintergrundprüfungen vor der Einstellung, laufende Überprüfungen von Beschäftigten in sicherheitskritischen Funktionen, Kontrollen externer Mitarbeitender sowie KYC- und AML-Prüfungen.
Das Unternehmen bietet hierfür eine Plattform an, die sich über Programmierschnittstellen in bestehende HR- und Compliance-Systeme integrieren lässt und nach eigenen Angaben Hintergrundprüfungen in mehr als 200 Ländern unterstützt.
Compliance als strategischer Faktor
Validato sieht in der Umsetzung der DORA-Anforderungen neben der regulatorischen Pflicht auch einen Beitrag zum Vertrauensaufbau gegenüber Aufsichtsbehörden, Geschäftspartnern und Kunden.
