Alles, was Sie in GRC-Berichten nicht finden: Ein Rückblick auf die Reihe „Menschen der GRC“.

Wenn Menschen „GRC“ hören, denken sie an Richtlinien, Audits, Rahmenwerke und Berichte. Sie denken an Strukturen, nicht an Geschichten. An Kontrolle, nicht an Vernetzung.

Aber wir haben Jahre in dieser Welt verbracht und Seite an Seite mit den Menschen gearbeitet, die die harte, stille Arbeit leisten – diejenigen, die Organisationen in Zeiten von Unsicherheit, Regulierung und Wandel stabil halten, die in Krisen einspringen, sich an neue Technologien anpassen, Teams betreuen und all dies mit wenig Anerkennung tun.

Und dennoch werden ihre Geschichten selten erzählt.
Sie sind die Personen hinter den politischen Maßnahmen.
Aber allzu oft werden sie auf sie reduziert.

Da wurde uns klar: GRC hat eine ganz menschliche Seite, die die Welt nicht sieht.

Also begannen wir zu fragen:

Wer ist die Frau, die seit über einem Jahrzehnt dafür gesorgt hat, dass jede Prüfung planmäßig verläuft?
Wer ist die Person, die eine erstklassige Risikostrategie entwickelt hat, während sie gleichzeitig ein an Krebs erkranktes Elternteil pflegte?
Wer ist der Einwanderer, der sich in einer Branche zurechtfindet, die ihn nicht immer wahrnimmt?

So entstand Humans of GRC .

Inspiriert von Humans of New York , ist Humans of GRC ein Raum, der die menschliche Seite der Branche würdigt – um Stimmen zu hören, die sonst nicht zu Wort kommen, und um die Welt daran zu erinnern, dass hinter jeder politischen Maßnahme ein Mensch steht.

Die erste Staffel hat unsere Erwartungen übertroffen. Jetzt laden wir Sie ein, sie selbst zu erleben.

Folge 1: Alex Sharpes Geschichte von Durchhaltevermögen, Anmut und einem zufälligen Unternehmertum

„Ich glaube, wenn ich versucht hätte, den Aufbau eines Unternehmens zu planen, wäre es nie dazu gekommen. Aber so, wie ich da eher reingerutscht bin, hat es absolut Sinn gemacht.“

Wie viele von uns hatten in den ersten Berufsjahren den Mut, Sinnhaftigkeit über hohes Gehalt zu stellen? Besonders, wenn man einen guten Universitätsabschluss hat und finanziell zu kämpfen hat (man denke an Gelegenheitsjobs an Tankstellen, in Blumenläden oder Getränkemärkten). Alex hat diese schwierige Entscheidung getroffen. Er wählte einen schlecht bezahlten Job bei der National Security Agency anstelle lukrativer Alternativen, weil er nach mehr Sinn suchte.

Seine Geschichte hat uns tief beeindruckt. Alex hat sich stets bewährt, und keine der Wendungen und Umwege in seiner Karriere konnte ihn von seinem unerschütterlichen Willen abbringen. Er hat herausragende Leistungen bei KPMG, Booze Allen und sogar bei einem Startup erbracht, das an die Börse ging.

Im Gespräch mit ihm erzählte er mir von der schwersten Zeit seines Lebens, als bei seiner Mutter unheilbarer Krebs diagnostiziert wurde. Er stellte die Familie über das Geld und gab seine Arbeit auf, weil er beides zu diesem Zeitpunkt nicht bewältigen konnte und wollte.

Doch das Schicksal hatte andere Pläne. Er begann einen sechswöchigen Beratungsvertrag bei AOL, aus dem schließlich ein 24-jähriges Unternehmen wurde! Ein unerwarteter Anruf wurde zu seiner Geschichte vom Unternehmertum durch Zufall. Und heute ist er einer der bekanntesten Namen in der GRC- und Cybersicherheitsbranche!

Hinter diesem gelassenen Lächeln und den geduldigen Gesprächen verbergen sich jahrelanger Kampf und Widerstandsfähigkeit, aber wie er sagt

„Alles wird gut, man weiß nur nicht wann.“

Folge 2: Dan Lohrmann predigt jungen CISOs: „Sagen Sie sicher ja“

„Ich war gegen WLAN, es war nicht sicher, es gab viele Schlagzeilen!“

Dan musste in seinem Leben viele Vorbehalte überwinden, da er seine Karriere im Sicherheitsbereich begann, als es diesen Begriff noch gar nicht gab. In unserem Gespräch reflektiert er über eine wichtige Erkenntnis aus seiner Laufbahn hinsichtlich der Entwicklung des Sicherheitswesens von der Zeit vor dem 11. September bis heute.

Es war das Jahr 1997, erzählte uns Dan und lachte halb, als er sich an Büros mit Schildern wie diesen erinnerte. „Pass auf deine Handtasche auf!“ Und Kollegen, die nur die Augen verdrehten, wenn er sie bat, Passwörter festzulegen. „Wir sind doch nicht die NSA“, witzelten sie dann.

Nach dem 11. September veränderten sich die Aussichten sowohl für die physische Sicherheit als auch für die Cybersicherheit, und er verbrachte viel Zeit damit, an Y2K-Bugs zu arbeiten und an vorderster Front größerer Diskussionen über Technologie und Sicherheit teilzunehmen.

Ein solcher Moment ereignete sich, als er CISO in Michigan war. Damals wehrte er sich vehement gegen die Einführung von WLAN, da er überzeugt war, dass dies Hackern und Kreditkartenbetrug Tür und Tor öffnen würde.

Doch sein Chef stellte ihm ein Ultimatum:Wenn das Ihre Antwort ist, können Sie nicht CISO sein.“Dieser Moment veränderte alles, denn Dan hätte sich nie vorstellen können, aus solchen Gründen seinen Job zu verlieren. Also vertiefte er sich in die Recherche, fand einen sicheren Weg nach vorn, und der Staat gewann schließlich Auszeichnungen für seinen WLAN-Ausbau. Diese Erfahrung machte ihn demütig. Sie veränderte seine Sicht auf seine Rolle.

Seine wichtigste Erkenntnis:

CISOs neigen oft dazu, neuen Technologien ablehnend gegenüberzustehen. Das hat er bei WLAN, IoT, Cloud und nun sogar bei KI beobachtet. Dabei sollte das Ziel doch darin bestehen, Innovationen zu ermöglichen und nach sicheren Lösungen zu suchen, um stets einen Schritt voraus zu sein.

Folge 3: Alexandre Blancs Geschichte vom Unsichtbaren zum Unbesiegbaren

„Mein Bruder war ein Jahr jünger als ich, aber er hatte keine Probleme. Es fühlte sich unfair an, als ich aufwuchs, weil er nach der Schule fernsehen konnte, während ich mit einem Lehrer nachsitzen musste.“

Stellen Sie sich vor, Sie kämen ohne Herzschlag zur Welt! Alexandre wurde klinisch tot geboren und wiederbelebt. Dieser Moment, so surreal er auch klingen mag, markierte den Beginn eines Lebens voller unerwarteter Herausforderungen, die seine tiefsten Überzeugungen in Bezug auf Sicherheit, Identität und die menschlichen Kosten der Technologie prägen sollten.

In seiner Kindheit hatte er Entwicklungsverzögerungen. Um mit den anderen Kindern mithalten zu können, musste er nach der Schule Nachhilfe nehmen und fühlte sich dadurch benachteiligt. Doch sein Durchhaltevermögen führte dazu, dass er im Sport herausragende Leistungen erbrachte und sogar Goldmedaillen im Skifahren gewann.

Doch das Unfassbarste folgte erst später. Alexandre nahm eine Stelle an, ohne zu ahnen, dass die Firma, für die er arbeitete, Verbindungen zu einer Terrorgruppe hatte. Als er die Wahrheit erkannte, war es zu spät. Er erhielt Drohungen, und seine Identität wurde aus den französischen Akten gelöscht. Einfach so wurde er ausgelöscht – ohne Zugang zu grundlegenden Dienstleistungen, seiner Rechte beraubt, von der Gesellschaft isoliert.

Was folgte, waren Jahre des Traumas, die zu tiefem Misstrauen und einer posttraumatischen Belastungsstörung führten.

Doch dann kam es zu einer unerwarteten Wendung: Der französische Geheimdienst schaltete sich ein, nicht nur um ihm zu helfen, sondern um mit ihm zusammenzuarbeiten. Gemeinsam zerschlugen sie die Gruppe. Alexandre entwickelte sichere Kommunikationsmittel, darunter eine verschlüsselte Funksoftware, die Menschenleben schützte. Das war seine Wiedergutmachung. Und sie bildet die Grundlage für all seine heutigen Aktivitäten im Bereich Datenschutz und Datensicherheit.

Seine wichtigste Erkenntnis:

Technologie muss den Menschen dienen und nicht umgekehrt; Datenschutz und Sicherheit sind Schutzschilde gegen reale Gefahren.

Folge 4: Jeffrey Wheatmans schmerzhafte Lektionen aus Familienbetrügereien

„Meine Eltern sind über 80. Im letzten Jahr wurden sie dreimal betrogen!“

Als wir Jeffrey Wheatman fragten, was ihm schlaflose Nächte bereitet, ging es in seiner Antwort nicht um Datenlecks in Unternehmen oder Ransomware-Schlagzeilen. Es war etwas Persönliches. Er fühlte sich hilflos, seine Eltern vor Betrug zu schützen.

Der erste Betrug ereignete sich, als ein Betrüger 220,000 Dollar vom Konto seiner Mutter überwies. Obwohl das betrügerische Konto erst kürzlich eröffnet worden war und mit einer Bank in Verbindung stand, die erst kürzlich wegen Betrugs bestraft worden war, erkannte die Bank seiner Mutter die Warnsignale nicht. Jeffrey musste mit allen Mitteln kämpfen – unzählige Stunden mit Bankmitarbeitern, die nur ihren Text ablesen konnten –, bis das Geld schließlich zurückerstattet wurde.

Dann kam eine gefälschte SMS vom Finanzministerium. Darin hieß es, ihre Identität sei gestohlen worden und sie müsse 18,000 Dollar abheben und an eine Adresse in New Jersey schicken. Zum Glück ging sie nicht hin, rief aber auch niemanden in der Familie an. „Sie wollte uns nicht belästigen“, sagte Jeffrey leise. „Das hat mir das Herz gebrochen!“

Beim dritten Mal richteten Betrüger unautorisierte Zelle-Überweisungen auf ein Robinhood-Konto ein und tätigten eine Reihe von Überweisungen in Höhe von Tausenden von Dollar. Die Bank fror die Konten schließlich ein und richtete neue ein, doch die emotionale Belastung blieb bestehen. 

Und es betrifft nicht nur ältere Menschen. Selbst Jeffrey – clever, erfahren und vorsichtig – wäre beinahe einmal einem LinkedIn-Betrug zum Opfer gefallen. Ein Kontakt fragte ihn, ob er Kontakte beim FBI habe. Es klang seltsam, aber plausibel. Erst als sie versuchten, das Gespräch auf Signal zu verlagern, wurde ihm der Betrug verdächtig.

Seine wichtigste Erkenntnis?

„Traue niemandem und erzähle dir die Geschichte laut vor. Wenn sie sich nach Betrug anhört, zieh dich zurück.“

Folge 5: Jacob Hills Weg der Hoffnung, Heilung und der Aufstieg der GRC Academy

„Ich glaube, Gott wird mich heilen, und das gibt mir Hoffnung.“

Jacob erzählt eine sehr persönliche Geschichte über seine körperlichen Einschränkungen.

Als Jacob erst fünf Jahre alt war, veränderte ein Schlittenunfall sein Leben. Er leidet seitdem an Spastik, einer neurologischen Erkrankung, die ständige Muskelverspannungen und Schmerzen verursacht. Noch heute ist sein rechter Arm deutlich größer als sein linker, und er muss Beschwerden aushalten, die sich die meisten von uns kaum vorstellen können.

Doch Jakob lässt sich nicht von seinem Schmerz leiten, sondern von seiner Zielstrebigkeit. Er spricht offen über seinen Glauben und einen Moment, den er als göttlich empfindet: eine Gebetsnacht, die ihm zum ersten Mal seit Jahren Linderung verschaffte.

Neben seiner anspruchsvollen Führungsrolle baut Jacob im Stillen etwas Bedeutendes auf. Vor zwei Jahren gründete er eine GRC-Akademie, die er zunächst mit CMMC-Schulungen aus eigener Tasche finanzierte. 

Er war anfangs ziemlich nervös wegen des Feedbacks, aber es fiel positiv aus. Jetzt arbeitet er vor und nach seinem Hauptberuf daran, es aufzubauen – Schritt für Schritt.

Jacob hat auf diesem Weg des Aufbaus viele Fähigkeiten erlernt und betont, dass sich der Aufbau von Fähigkeiten immer auszahlt, vielleicht nicht sofort, aber letztendlich.

Seine wichtigste Erkenntnis?

Bleibe hoffnungsvoll, um die Schwierigkeiten des Lebens zu bewältigen und arbeite daran, deine Fähigkeiten zu verbessern.

Wir kommen mit Staffel 2 zurück!

Die erste Staffel hat uns beeindruckt.

Wir hörten Geschichten, die etwas aufbrachen – ehrlich, unverfälscht und zutiefst menschlich. Es waren nicht einfach nur Karrierewege. Es waren Lebenswege, verborgen in Rollen, die allzu oft von Regeln und Berichten bestimmt werden.

Was wir gelernt haben, ist einfach: Bei GRC stehen die Menschen im Mittelpunkt. Und ihre Geschichten verdienen Raum.

In Staffel 2 konzentrieren wir uns daher auf Frauen im GRC.

Jene, die in Bereichen Führungsrollen übernommen haben, in die sie nicht immer eingeladen waren. Jene, die anderen Raum gegeben und sich gleichzeitig selbst Raum geschaffen haben und diesen Raum oft im Stillen geprägt haben.

Ihre Geschichten sind bald da. Wir freuen uns schon sehr darauf, sie euch vorzustellen. Und wir glauben, dass ihr euch auch in ihnen wiedererkennen werdet. Seht euch hier den Trailer zur zweiten Staffel an!