Die Erwartungshaltung der EZB in Sachen Cloud
Regulatorische Anforderungen wie der Digital Operational Resilience Act (DORA) stellen Finanzunternehmen vor neue Herausforderungen und erfordern innovative Lösungen – auch von Cloud-Verantwortlichen. Elizabeth McCaul von der Europäischen Zentralbank (EZB) formulierte in ihrem Vortrag bei der KPMG Cloud-Konferenz die Erwartungshaltung: Sie betonte, dass Banken auch in der Cloud die Kontrolle über ihre IT-Landschaft behalten müssen. DORA verlangt von Finanzinstituten, dass sie ihre IT-Dienstleister kontinuierlich überwachen, um Risiken im digitalen Betrieb zu minimieren.
Im Rahmen dieser Anforderungen präsentierten Imre Bakó und Marc Barte von der Collaborative Cloud Audit Group (CCAG) das Konzept der Pooled Audits, das eine effiziente Möglichkeit bietet, Compliance-Vorgaben zu überwachen, wenn mehrere Finanzinstitute denselben Cloud-Anbieter nutzen.
Technologische Innovation trifft auf Effizienz
Wie Cloud-Lösungen technologische Innovationen fördern und gleichzeitig die Effizienz steigern können, zeigten Felix Flohr und Stefanie Stele (beide KPMG). Sie zeigten auf, wie generative KI die Finanzbranche revolutionieren kann, wenn sie verantwortungsvoll eingesetzt wird. Impulse zu DevOps unterstrichen, wie kontinuierliche Integration Softwareprozesse beschleunigt und Innovationen schneller realisiert.
Julia Jordan und Martin Merck (beide KPMG) beleuchteten die wachsende Bedeutung von Multi-Cloud-Strategien. Unternehmen setzen zunehmend auf mehrere Anbieter, um das Risiko eines Vendor Lock-ins zu vermeiden und gleichzeitig Ausfallsicherheit und Kosteneffizienz zu erhöhen. Erfolgsfaktoren für eine funktionierende Multi-Cloud-Architektur seien dabei einheitliche Tools und klare Schnittstellen.
Von der Vision zur Realität: Die Cloud professionalisieren und skalieren
Doch Innovation allein genügt nicht – sie muss professionell gemanagt und skalierbar gemacht werden. Florian Rodeit von der Deutschen Börse AG brachte es auf den Punkt: „Ein effizienter Cloud-Betrieb wird die erfolgreichen von den weniger erfolgreichen Unternehmen unterscheiden.“ Seine Botschaft: Cloud-Nutzung muss so standardisiert werden wie die Stromversorgung.
Um diese Vision zu verwirklichen, sind Transparenz und klare Governance-Strukturen von entscheidender Bedeutung. Tools wie FinOps bieten hierfür die nötige Grundlage. Wie Erik Marke, FinOps Ambassador der FinOps Foundation und FinOps Lead der Swiss Post, erläuterte, ermöglicht die Cloud-Finanzverwaltungspraktik eine präzise Kostensteuerung und sorgt dafür, dass Unternehmen die Cloud optimal nutzen, ohne die finanziellen Aspekte aus den Augen zu verlieren.
Denn ein kostenbewusster Betrieb der Cloud wird ein zentrales Thema für Verantwortliche bleiben, ebenso wie das damit zusammenhängende Sourcing-Management. Und mit der Financial Data Access Verordnung (FiDA) steht für 2025 die nächste relevante Regulierung bevor.
