RegTech Consultant — løn 2026: 64.304 kr. om måneden

En regtech-konsulent arbejder med teknologi til regeloverholdelse. Ordet er en sammentrækning af de engelske ord for regulering og teknologi, og faget er vokset frem, fordi kravene til finansielle virksomheder er blevet for omfattende til at håndtere i hånden.

• Kravene: oversætte lovtekst og tilsynskrav til noget, et system kan udføre — det er rollens sværeste og vigtigste opgave
• Hvidvaskovervågning: systemer, der overvåger transaktioner og markerer det mistænkelige, skal indstilles, så de fanger nok uden at drukne afdelingen i falske alarmer
• Kundekendskab: kontrol af kundernes identitet og baggrund ved oprettelse og løbende derefter
• Indberetninger: de faste rapporter til tilsynsmyndighederne skal bygges på data, der kan dokumenteres
• Systemvalg og indførelse: leverandører vurderes, og løsningen tilpasses virksomhedens data
• Test og dokumentation: virksomheden skal kunne bevise over for tilsynet, at systemet virker som beskrevet
• Vedligehold: reglerne ændres løbende, og systemerne skal følge med

Den faglige kerne er balancen i alarmerne. Sættes overvågningen for følsomt, drukner medarbejderne i sager uden indhold; sættes den for løst, slipper det, der skulle fanges, igennem. At finde og dokumentere den balance er en stor del af arbejdet.

Hvilken lovgivning dækker denne rolle? Hvidvaskloven, der gennemfører EU's hvidvaskdirektiv, pålægger finansielle virksomheder at kende deres kunder, overvåge transaktioner og underrette Hvidvasksekretariatet ved mistanke. Finansielle virksomheder er omfattet af lov om finansiel virksomhed med Finanstilsynet som tilsyn. Digital drift og modstandsdygtighed er reguleret af EU's DORA-forordning. Behandling af kundeoplysninger er omfattet af databeskyttelsesforordningen, og bruges automatiske afgørelser om kunder, gælder forordningens særlige regler herom.

Arbejdet foregår i overvågningssystemer til hvidvask — NICE Actimize, SAS og Nasdaq Verafin er blandt de udbredte — samt i systemer til kundekendskab, der slår kunder op i sanktionslister og lister over politisk eksponerede personer.

Til analyse af alarmerne bruges SQL mod virksomhedens databaser samt Python eller R til at afprøve, hvordan en ændret indstilling ville have virket på historiske data.

Dertil kommer rapporteringsværktøjer som Power BI til de faste opgørelser, og dokumentationssystemer, hvor beskrivelser af systemets opsætning og test opbevares, fordi tilsynet kan bede om dem.