Cybersecurity hat zwei Verteidigungslinien: gegen Angriffe, das ist die wichtigste, und gegen Durchsetzungsbehörden. Die zweite Linie zwingt Unternehmen dann zu handeln, wenn sie die erste nicht selbst im Griff hatten. Im Zentrum steht immer das Kerngeschäft. Es soll geschützt werden und es muss zugleich die Mittel für Cybersecurity erwirtschaften. Gute Cybersecurity revanchiert sich: durch weniger Reibung, weniger Störungen, durch Einsparpotenziale, die im Alltag spürbar werden.

Für Compliance haben Sie zwei Möglichkeiten und beide haben ihre Berechtigung: Nur Papier, das Sie jemandem zeigen können, damit die zweite Verteidigungslinie hält. Und: Prozesse und Kultur, aus denen das Papier zum Vorzeigen entsteht. Letzteres ist die Variante, die trägt und sicher macht. Gerade für die erste Verteidigungslinie.

Von mir bekommen Sie die Analyse, wo Sie stehen – wertfrei. Sie bekommen ein Konzept der Möglichkeiten und Notwendigkeiten. Man kann mit Papier anfangen und es später mit Leben füllen. Ich schaue, wo man anfangen muss. Wo ist ein Deich schon morsch oder gebrochen, das Wasser ist nur noch nicht dort angekommen?

Projekte mit diesem Impact auf das Daily Business haben selten freie Köpfe. Das gehört ins Konzept: Den Umsetzungsplan so austarieren, dass er zu den verfügbaren Ressourcen in Personal, Geld und Zeit passt. Über allem steht: Es muss begonnen werden.

Von mir bekommen Sie das Playbook, wie Sie es umsetzen können – und die Kapazitäten, die das auch tun. Meine, die Ihrer Leute und, wenn nötig, Spezialisten aus meinem Netzwerk. Ihre Wahl, derselbe Anspruch.