Folge 1 mit Ronald Cloutier
Ein zum Nachdenken anregendes Gespräch, das tief in die entscheidenden Aspekte der Geschäftskontinuität eintaucht – mit dem Branchenexperten Roland Cloutier, ehemaliger CISO und renommierter Experte für Cybersicherheit, sowie Sanjay Mirchandani, CEO von Commvault.
Transkript
Sanjay Mirchandani: Herzlich willkommen! Vielen Dank, dass Sie heute bei uns sind. Ich bin heute hier mit Roland Cloutier. Roland hat einen beeindruckenden Werdegang. Roland und ich waren Kollegen. Ich war der CIO, er war der CISO. Wir haben gemeinsam viel durchgemacht.
Roland Cloutier: Sanjay, danke, dass du mir die Gelegenheit gibst, wieder einzusteigen – ich meine, dieses Gespräch zu führen.
Sanjay: Wenn du an Resilienz denkst, was bedeutet das für dich?
Roland: Wenn ich von Resilienz spreche, meine ich damit die Fähigkeit der gesamten Unternehmenswertschöpfungskette, erfolgreich zu sein, richtig?
Angefangen bei der Konzeption über die Entwicklung, die Fertigung, die Vermarktung und den Verkauf bis hin zum Kundensupport und schließlich zur Monetarisierung – und dann beginnt der gesamte Lebenszyklus von Neuem. Das sind alles eigenständige Teile einer sehr großen Wertschöpfungskette. Und damit unsere Organisationen effektiv arbeiten und ihre Ziele erreichen können, müssen sie alle funktionieren. Resilienz bedeutet für mich also die Widerstandsfähigkeit der Menschen, die Widerstandsfähigkeit der Geschäftsabläufe und der technologischen Infrastruktur. Es ist das Ganze. Es ist nicht nur ein einzelnes Element oder ein Teil der Technologie. Es ist der Fortbestand unserer Organisationen.
Sanjay: Die Cloud hat uns kontinuierlich gemacht. Du hast eine Sichtweise – du hattest schon immer eine Sichtweise, selbst als wir noch zusammenarbeiteten und die Welt noch nicht so kontinuierlich war –, was die Aufrechterhaltung eines reibungslosen Geschäftsbetriebs und dergleichen betrifft, also Geschäftsabläufe und Geschäftskontinuität. Wie hat sich das weiterentwickelt?
Roland: Lass es mich so formulieren: Der Schutz des Geschäftsbetriebs ist diese Kombination aus kritischen Betriebsprogrammen, die auf Verteidigung und Widerstandsfähigkeit basieren, aber sehr stark auf einen kontinuierlichen Geschäftsbetrieb ausgerichtet sind. Mein Fokus lag also schon immer auf der Absicherung des Geschäfts, um den Erfolg auf dem Markt oder die Fähigkeit einer Behörde zu gewährleisten, ihre Aufgaben so zu erfüllen, dass die Mission erreicht wird. Ich denke also, dass sich diese beiden Bereiche wirklich gut ergänzen, wenn es darum geht, wie ich die Widerstandsfähigkeit der Fähigkeit sicherstelle, das zu liefern, was wir dem Markt versprochen haben – und darauf habe ich meine Programme immer ausgerichtet. Ob es nun um Cyberabwehrmaßnahmen, die Abwehr von Finanzkriminalität oder irgendeines der anderen Programme geht, die wir umsetzen wollen: Es geht darum, sicherzustellen, dass wir das Richtige für den Kunden, den Verbraucher und die Aktionäre getan haben.
Sanjay: Wir leben in einer Welt, in der Resilienz für das Überleben von Unternehmen immer wichtiger wird. Ich bin mir sicher, dass viele CEOs, CISOs und CIOs unseren Beitrag verfolgen. Gibt es noch ein paar abschließende Worte, zwei oder drei Dinge, die Sie ihnen mit auf den Weg geben möchten?
Roland: Wissen Sie, wenn ich jemandem einen Rat geben müsste, wären es wohl diese drei Dinge. Erstens: Verstehen Sie Ihr digitales Ökosystem. Es verändert sich wahrscheinlich täglich, wöchentlich oder monatlich, aber das ist in Ordnung. Sorgen Sie dafür, dass Ihr Team den Überblick behält. Aber wenn Sie nicht verstehen, wie Ihre Wertschöpfungskette aussieht und wie sie kontinuierlich in Ihre Umgebung hinein- und aus ihr herausfließt, können Sie nicht mithalten. Zweitens: Stellt sicher, dass ihr Sicherheit, Risk, Datenschutz und Ausfallsicherheit als Bestandteil der Qualität betrachtet. Richtig? Überlasst es nicht den Teams und sagt nicht: „Das ist eure Aufgabe, das ist eure Verantwortung.“ Das ist etwas, das in die Verantwortung von uns allen als Führungskräfte fällt. Und sorgt dafür, dass eure Mitarbeiter das auch so sehen. Und zu guter Letzt: Denken Sie an die – ich will den militärischen Begriff vermeiden – sechs P’s der richtigen Vorbereitung. Ich werde nicht näher darauf eingehen, aber verinnerlichen Sie es. Trainieren Sie, üben Sie, und vom Vorstand bis hin zu den einzelnen Mitarbeitern sollte sich jeder seiner Rechenschaftspflicht und Verantwortung bewusst sein, wenn etwas Schlimmes passiert – dann werden Sie die Situation um einiges besser überstehen.
Sanjay: Super, das ist ein toller Rat. Roland, nochmals vielen Dank im Namen aller hier bei Commvault und unserer Kunden, dass du deine Erkenntnisse mit uns geteilt hast. Komm bald wieder vorbei.
Roland: Sanjay, lade mich einfach ein, und ich komme wieder.