DORA a rekrutacja w fintechu: dlaczego tak trudno znaleźć specjalistę compliance?

Regulacje finansowe coraz silniej przenikają się z przepisami dotyczącymi technologii, cyberbezpieczeństwa i odporności operacyjnej. Dla fintechów, które działają na styku finansów i nowych technologii, oznacza to konieczność poszukiwania ekspertów o coraz szerszym zakresie kompetencji. To właśnie dlatego budowa zespołów compliance i AML stała się jednym z największych wyzwań rekrutacyjnych w branży.

Jedno stanowisko, kilka dziedzin wiedzy

Podstawowe obowiązki specjalisty ds. AML pozostają niezmienne. Obejmują weryfikację klientów i beneficjentów rzeczywistych, monitorowanie transakcji, aktualizację list sankcyjnych oraz zapewnienie zgodności z przepisami dotyczącymi przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Do tego dochodzi jednak znajomość regulacji sektorowych, które w fintechu zmieniają się znacznie szybciej niż w tradycyjnej bankowości. Ustawa o usługach płatniczych, PSD2 oraz rekomendacje i wytyczne KNF czy EBA to tylko część z nich. W aktualnych ofertach pracy wymagania te coraz częściej łączone są również ze znajomością prawa cywilnego, przepisów dotyczących ochrony konkurencji i konsumentów oraz rozporządzenia w sprawie operacyjnej odporności cyfrowej, czyli DORA.

Dlaczego DORA zmienia charakter pracy w compliance?

DORA (Rozporządzenie UE 2022/2554) obowiązuje w całej Unii Europejskiej od 17 stycznia 2025 roku. Od tej daty wszystkie jej obowiązki są w pełni egzekwowalne. Rozporządzenie nakłada na instytucje finansowe obowiązki związane z zarządzaniem ryzykiem ICT, nadzorem nad dostawcami technologii oraz raportowaniem poważnych incydentów.

W przypadku banków technologia jest jednym z elementów wspierających działalność finansową. Dla fintechów stanowi natomiast fundament całego modelu biznesowego. Ryzyko technologiczne bezpośrednio przekłada się więc na ryzyko operacyjne firmy. Osoba odpowiedzialna za compliance coraz częściej musi rozumieć nie tylko przepisy prawa finansowego, lecz także podstawy zarządzania ryzykiem technologicznym.

Kurcząca się pula kandydatów

Specjaliści AML rozwijają swoją karierę zazwyczaj na bazie wykształcenia prawniczego lub finansowego oraz certyfikatów branżowych. Już sama ta ścieżka jest stosunkowo wąska i wyspecjalizowana. Dodanie do niej wymogu znajomości regulacji technologicznych i operacyjnych jeszcze bardziej ogranicza liczbę dostępnych kandydatów.

Poszukiwany ekspert musi rozumieć zarówno logikę prawa finansowego, jak i podstawy zarządzania ryzykiem ICT. Takie połączenie kompetencji wciąż występuje na rynku pracy stosunkowo rzadko.

Kandydatów, którzy łączą doświadczenie w AML, rozumienie ryzyka technologicznego oraz praktykę w branży finansowej, jest na świecie naprawdę niewielu. W większości rekrutacji prowadzonych dla fintechów szukamy więc osoby szczególnie mocnej w jednym z tych obszarów, a następnie wspólnie z klientem ustalamy, w jaki sposób uzupełnić pozostałe kompetencje – wyjaśnia Katarzyna Szudy, General Manager HR Contact.

Problem pogłębia dynamiczny rozwój rynku. Według danych Mapy Polskiego Fintechu liczba aktywnych fintechów w Polsce wzrosła ze 167 w 2018 roku do 376 w 2026 roku. Sektor zatrudnia już ponad 22 tys. specjalistów.

Rosnącemu zapotrzebowaniu na ekspertów nie towarzyszy jednak równie szybka zmiana po stronie edukacji. Prawo i informatyka od lat należą wprawdzie do pięciu najczęściej wybieranych kierunków studiów w Polsce – w roku akademickim 2025/2026 na każdy z nich zgłosiło się ponad 26 tys. kandydatów. Nadal są to jednak dwie odrębne ścieżki edukacyjne, wybierane zazwyczaj przez różne osoby.

Na rynek wciąż trafia niewielu specjalistów, którzy łączą wiedzę z zakresu regulacji finansowych z praktycznym rozumieniem technologii i zarządzania ryzykiem ICT. Dodatkowo większość pracodawców oczekuje doświadczenia zdobytego bezpośrednio w sektorze finansowym, co jeszcze bardziej zawęża grupę potencjalnych kandydatów.

Jak odpowiedzieć na ten problem?

Podział obowiązków pomiędzy specjalistów ds. AML a ekspertów odpowiedzialnych za zgodność technologiczną ma sens w dużych organizacjach, w których skala działalności i dostępny budżet uzasadniają taką strukturę. Mniejsze fintechy rzadko mogą sobie jednak pozwolić na budowę kilku wyspecjalizowanych zespołów.

Dla firm, które nadal znajdują się na etapie skalowania biznesu, bardziej realistycznym rozwiązaniem jest rozwijanie obecnych stanowisk AML w kierunku regulacji operacyjnych i technologicznych. Jednocześnie w obszarach wymagających szczególnie specjalistycznej wiedzy technicznej, takich jak ocena bezpieczeństwa dostawców ICT, można korzystać ze wsparcia zewnętrznych ekspertów, kancelarii lub konsultantów – wyjaśnia Katarzyna Szudy.

Dla pracodawców oznacza to konieczność zmiany podejścia do rekrutacji. W warunkach szybko zmieniających się regulacji zdolność do rozwijania kompetencji już wewnątrz organizacji może okazać się ważniejsza niż znalezienie „idealnego” kandydata, który od pierwszego dnia spełnia wszystkie wymagania.

W praktyce fintechy coraz częściej będą musiały określać, które kompetencje są niezbędne już na starcie, a które można rozwinąć w trakcie pracy lub uzupełnić przy wsparciu zewnętrznych partnerów.

FAQ – rekrutacja compliance w fintechu

Od kiedy DORA obowiązuje fintechy w Polsce?

DORA (Rozporządzenie UE 2022/2554) jest stosowana od 17 stycznia 2025 roku. Obejmuje instytucje kredytowe, instytucje płatnicze, instytucje pieniądza elektronicznego, dostawców usług w zakresie kryptoaktywów oraz zewnętrznych dostawców usług ICT obsługujących sektor finansowy. Za prawidłowe wdrożenie odpowiada osobiście organ zarządzający podmiotu.

Dlaczego tak trudno znaleźć specjalistę AML znającego DORA?

Ścieżka kariery w AML opiera się na wykształceniu prawniczym lub finansowym. Znajomość zarządzania ryzykiem ICT to odrębna, techniczna kompetencja. Osoby łączące oba obszary są na rynku rzadkością, a większość pracodawców dodatkowo wymaga doświadczenia zdobytego bezpośrednio w sektorze finansowym – co jeszcze bardziej zawęża pulę kandydatów.

Jak rekrutować, gdy idealny kandydat nie istnieje?

Warto określić, które kompetencje są niezbędne od pierwszego dnia, a które można rozwinąć w trakcie pracy. W praktyce skuteczniejsze bywa zatrudnienie osoby mocnej w jednym obszarze – AML albo ryzyko ICT – i zaplanowanie rozwoju pozostałych kompetencji wewnątrz organizacji lub z pomocą partnera rekrutacyjnego znającego specyfikę fintechu.

Podsumowanie

DORA i rosnąca liczba regulacji technologicznych trwale zmieniły profil specjalisty compliance w fintechu. Rynek nie szuka już czystego prawnika ani czystego technika – szuka osoby, która rozumie oba światy. Takich kandydatów jest niewielu, a system edukacji nie nadąża za tempem zmian.

Dla fintechów oznacza to, że skuteczna rekrutacja compliance opiera się dziś nie na oczekiwaniu na „idealnego” kandydata, ale na trafnym określeniu kompetencji krytycznych i świadomym planowaniu rozwoju reszty. Partner rekrutacyjny rozumiejący jednocześnie regulacje finansowe i kontekst technologiczny robi w tym procesie realną różnicę.

Jeśli budujesz zespół compliance lub AML w fintechu i szukasz specjalistów łączących wiedzę regulacyjną z rozumieniem technologii –porozmawiaj z HR Contact.