René Wienhold. Zwölf Jahre Bundeswehr, danach Führung im Konzernumfeld, seit 2025 selbstständig. Wofür ich stehe, ist nicht die Liste der Zertifikate, sondern eine Haltung, die ich unten in einem einzigen Satz zeige.
Wenn ich das erste Mal an einen Standort komme, ist die Anspannung im Raum spürbar. Die Menschen erwarten jemanden, der ihre Arbeit bewertet. Also stelle ich als Erstes etwas klar:
„Ich bin nicht hier, um einzelne Personen zu beurteilen, sondern um das Unternehmen als Ganzes zu betrachten."
Danach fällt die Anspannung hörbar ab. Nicht ganz, ein Rest bleibt und das ist auch richtig so. Aber die Angst, persönlich vorgeführt zu werden, ist weg. Und erst dann bekomme ich ehrliche Antworten.
Das ist keine Gesprächstechnik, sondern meine gesamte Arbeitsweise in einem Satz. Ich frage zuerst, was fehlt, nicht wer schuld ist. Ein Mensch, der etwas nicht kann, braucht etwas anderes als einer, der nicht will. In neun von zehn Fällen ist es das Erste.
Die Rollen, über die ich heute spreche, habe ich entweder selbst ausgefüllt oder eng mit ihnen zusammengearbeitet. Und ich kenne die Perspektiven darunter: Ferienarbeiter, Werkstudent, Angestellter im Fachbereich, Führungskraft, Einzelunternehmer, Geschäftsführer einer GmbH. Ich weiß, wie sich eine Sicherheitsvorgabe anfühlt, wenn man sie nicht beschlossen hat, sondern befolgen muss.
Er ist fähig, „auch sehr komplexe Fragestellungen einfach und nachvollziehbar darzustellen".
Auf „Führungskreis- und Geschäftsführungsebene ein gesuchter und respektierter Ansprechpartner", zugleich als Vorgesetzter „in hohem Maße anerkannt und beliebt".
Zwischenzeugnis Deutsche Telekom MMS GmbH, 31. Dezember 2024, unterzeichnet vom Prokuristen. Wörtliche Auszüge.CISSP. Gelisteter Auditor ISO 27001 beim TÜV SÜD. Information Security Officer. IT-Grundschutzpraktiker. Geprüfter IT-Sicherheitsmanager. Prüfverfahrenskompetenz nach Paragraf 8a BSIG.
Referent und Trainer beim TÜV Rheinland. Ausbilder seit 2006, formal mit AEVO. Mehrere Jahre ehrenamtlicher Prüfer bei der IHK Dresden, dazu die Begleitung von Abschlussarbeiten an der HTW Dresden.
Diplom-Wirtschaftsinformatiker, MBA mit einer Abschlussarbeit zu einem NIS2-Beratungsansatz. Agile Coach. Search Inside Yourself. Dazu die Führungsqualifikationen, die im Konzern dazugehören: Projektmanagement nach GPM, Scrum, Business Strategy und Führungsprogramme zu Zusammenarbeit und Veränderung.
Was ich anbiete, habe ich vorher an der eigenen Rolle durchgemacht. Bei der MMS habe ich meine Nachfolge systematisch aufgebaut, im Unternehmen positioniert und ihr die Rolle übergeben. Bei der Prüfstelle dasselbe, dort habe ich eine Person gezielt in die Führungsrolle entwickelt.
Die Rolle vollständig übernehmen, damit sofort wieder jemand da ist, der antwortet und entscheidet.
Parallel die Person aufbauen, die es danach trägt. Fachlich und in der Rolle, denn das ist nicht dasselbe.
Übergeben und gehen. Wer sich unentbehrlich macht, hat die Aufgabe nicht verstanden.
In einem produzierenden Unternehmen sollte ich eine neu benannte Sicherheitsbeauftragte in ihre Rolle begleiten. Das gemeinsame Assessment lief sehr gut, der CIO hat das ausdrücklich bestätigt. Die Rollenentwicklung selbst scheiterte.
Ich erzähle das, weil es ehrlicher ist als eine weitere Erfolgsgeschichte. Was du von mir bekommst, ist eine Einschätzung, die auch dann steht, wenn sie gegen den Auftrag spricht.
Der Grund lag nicht bei der Person und nicht an der Fachlichkeit. Sie war zuvor als Teamleitung mit schwierigem Stand herausgenommen und auf die Sicherheitsrolle versetzt worden. Eine Entscheidung, die weit über meinem Auftrag lag.
Ich habe das benannt, statt weiterzumachen. Manchmal ist das Sicherheitsproblem in Wahrheit ein Organisationsproblem und dann hilft kein Sicherheitswerkzeug. Wer in so einer Lage weiter Leistung verkauft, nimmt Geld für etwas, das nicht funktionieren kann.
Drei Dinge, die wenig mit Informationssicherheit zu tun haben und trotzdem erklären, wie ich arbeite.
Alles auf dieser Seite ist meine eigene Darstellung. Ob sie stimmt, merkst du in dreißig Minuten schneller als beim Lesen. Falls ich nicht der Richtige bin, sage ich dir das im selben Gespräch.
Gespräch vereinbaren Oder erst eine Nachricht schreiben