Cybersicherheit
Im Kontext institutioneller Governance
Cyber- und Datensicherheitsrisiken zählen inzwischen zu den zentralen operationellen Herausforderungen für Finanzmarktteilnehmer. Aufsichtsbehörden wie die BaFin und das Bundesamt für Sicherheit in der Informationstechnik weisen regelmäßig darauf hin, dass nicht nur die eigene IT-Infrastruktur, sondern insbesondere ausgelagerte Prozesse und externe Dienstleister zunehmend in den Fokus rücken.
Mit dem europäischen Rahmen zur digitalen operativen Resilienz – etwa durch den Digital Operational Resilience Act (DORA) – wird diese Entwicklung regulatorisch unterlegt. Gefordert sind klare Verantwortlichkeiten, belastbare Kontrollmechanismen sowie transparente und zeitnahe Kommunikationswege im Ereignisfall.
„Cybersicherheit ist ein zentraler Bestandteil und Grundlage für verantwortungsvolle Governance in komplexen Investmentstrukturen. Transparenz, Kontrolle und Resilienz – Cybersecurity ist der Ort, an dem all das zusammenkommt.“
Dorothea Sztopko, Chief Operating Officer
Für institutionelle Investoren bedeutet dies eine veränderte Perspektive: Cybersicherheit ist weniger eine technische Detailfrage als vielmehr Bestandteil moderner Governance- und Risikostrukturen. Entscheidend ist, wie Datenflüsse organisiert sind, welche Dritt-Dienstleister in Fonds- und Transaktionsprozesse eingebunden werden und wie Informations- und Eskalationsprozesse im Ernstfall funktionieren.
In der Praxis rücken damit Fragen in den Vordergrund, die eng mit der Strukturierung von Fonds und Mandaten verbunden sind – von der Auswahl und laufenden Überprüfung externer Dienstleister bis hin zu einem laufenden, strukturierten Austausch zwischen Fondsmanagern, Administratoren und Investoren. Eine klare und verlässliche Informationsbasis ist dabei ein wesentlicher Bestandteil funktionierender Governance-Strukturen. Zugleich empfiehlt sich erhöhte Aufmerksamkeit bei fondsbezogener Kommunikation, insbesondere im Zusammenhang mit administrativen oder zahlungsrelevanten Anfragen.
„Cybersicherheit entfaltet ihre Wirkung dort, wo Governance und operative Disziplin zusammenkommen. Jeder Datenfluss, jeder Prozess und jede Drittbeziehung trägt zur Resilienz bei, die unsere Investoren erwarten.“
Nilesh Borole, IT Security Officer
Ein vorausschauender Umgang mit Cyber- und Datensicherheitsrisiken stärkt nicht nur die operative Stabilität, sondern ist zunehmend Voraussetzung für Transparenz, Vertrauen und langfristige Investitionssicherheit in Alternative Investments.
