DARE #6 - Benjamin Leroux - CMO @Advens

Manchmal begegnet man Menschen, die einen inspirieren. Die einen glauben lassen, dass ein anderer Ansatz möglich ist. Die einen mit ihrer Energie mitreißen. 

„DARE.“ ist die Serie der Optimisten. Derjenigen, die den Mut und die Kreativität haben, unsere Unternehmen und unseren Alltag immer wieder neu zu erfinden.

Tauchen Sie ein in die Welt, die Strategie und die Methoden derjenigen, die etwas bewegen.

Starke Persönlichkeiten für konkrete Interviews.

Verteidigen, um voranzukommen

Vom neugierigen Ingenieur zum Strategen: Benjamin hat Sicherheit zu einem Werttreiber gemacht, nicht zu einer Bremse.

Von seinen Anfängen als Netzwerk-Tüftler an der Télécom Sud Paris bis hin zur Vision, die er heute für Advens vertritt, zeichnet er einen Weg, der von Neugier, Klarheit und Wirkung geprägt ist.

Für ihn ist Cybersicherheit nicht nur eine technische Angelegenheit: Sie ist ein Schutzauftrag und ein Motor des Fortschritts. Er steht für eine optimistische, engagierte und bodenständige Cybersicherheit, in der Vermittlung und Sinn vor Angst und Zwang stehen.

Benjamin verkörpert eine einfache Überzeugung: Absichern heißt, Innovation zu ermöglichen.

Benjamin, fangen wir von vorne an. Was hat Sie zur Cybersicherheit gebracht?

Ich hatte einen ziemlich klassischen Werdegang: Vorbereitungsklasse, Ingenieurstudium an der Télécom Sud Paris. Aber was mich wirklich gepackt hat, war das Tüfteln. Angefangen hat es mit LAN-Partys mit Freunden, bei denen wir mehr Zeit mit dem Konfigurieren des Netzwerks verbracht haben als mit dem Spielen, weil es nie funktioniert hat! 😂 

Schließlich bin ich dem Geek-Verein der Hochschule beigetreten, der sich um das Netzwerk des Studentenwohnheims kümmerte. Wir haben alles selbst gemacht: die Linux-Server, den Internetzugang, wir haben die Entwicklung von Peer-to-Peer miterlebt … Es war unsere Aufgabe, Studierende zur Ordnung zu rufen, die seltsame Inhalte herunterluden. Dabei habe ich fast mehr gelernt als in den Vorlesungen, weil wir mit ganz praxisnahen Problemen konfrontiert waren.

Vor allem durch diese Erfahrungen habe ich gemerkt, dass ich Informatik sehr mochte, aber kein Entwickler werden wollte. Ich habe programmiert und während des Studiums Websites entwickelt, um mein Budget aufzubessern, aber mich hat eher der Admin-/Systembereich interessiert. 

Und schließlich gefiel mir, dass Sicherheit viele Disziplinen umfasst. Ich hatte das Gefühl, man müsse sich in allem ein bisschen auskennen, um zu verhindern, dass die Maschinen die Kontrolle übernehmen, wie in Terminator 2.

Terminator 2 als Auslöser für die Karriere, das ist originell!

Ja, aber das ist ernst gemeint!

Ich habe einen sehr menschlichen Blick auf das Internet und die Informatik. Das Potenzial und der Nutzen sind enorm, die Risiken aber ebenso. Und die Figur Skynet hat mich nachhaltig geprägt. Was passiert an dem Tag, an dem die Roboter die Kontrolle übernehmen? Das ist mir geblieben.

Aber genau das ist das Faszinierende an dieser Branche. Sie geht weit über die Technik hinaus. Sie ist extrem bereichsübergreifend und tiefgreifend. Sie betrifft alle Ebenen des Systems.

2004 führte die Télécom Sud Paris (ehemals Institut National des Télécoms) als Vorreiter einen Schwerpunkt „Sicherheit von Systemen und Netzwerken“ ein. Das Programm wurde von jemandem von Cisco konzipiert, der uns sehr konkrete und geschäftsnahe Themen nahebrachte. Es kamen viele CISOs, Leute von der Vorgängerbehörde der ANSSI usw. Kurz gesagt: Profis, die uns vom echten Alltag in Netzwerken, in IT-Systemen und in der Cybersicherheit erzählten. 

Ich habe das zu meiner Spezialisierung gemacht, mit einem Abschlusspraktikum bei Sycomore, einer IT-Dienstleistungseinheit von EADS Télécom. Mein Thema war damals schon IAM, also Identitäten.

Und all das, um am Ende genau in dem einzigen Unternehmen zu landen, in das ich nicht wollte ...   

Sie sind streng! Es gibt Schlimmeres als Accenture …

Ich scherze. Aber für mich verkörperten sie ein bisschen das Klischee des Anzug-und-Krawatte-Unternehmens, das SAP machte. 

Was hat Sie dann bewogen, dort einzusteigen?

Sie hatten eine weltweite Technologie-Practice, von der ich geträumt habe. „Wir nehmen Sie mit auf riesige Systeminfrastrukturen, auf Megaprojekte ...“ Das hat mir den Kopf verdreht. Und vor allem hatten sie ein eigenes Sicherheitsteam, das eine der wenigen international aufgestellten Einheiten war. 

Außerdem muss ich zugeben, dass mich der sehr strukturierte, anspruchsvolle Rekrutierungsprozess an die Zeit in der Vorbereitungsklasse erinnert hat. Als eher guter Schüler hat mich das angesprochen.

Das erste große Projekt, an dem ich gearbeitet habe, war die Online-Steuererklärung. Damals brauchte man eine elektronische Signatur. Ich habe an diesem ganzen Teil „Beweisführung“ gearbeitet. 

Das waren Projekte mit viel Kryptografie, PKI, Zertifikaten ... Sie hatten alles selbst entwickelt: ein Signaturmodul von A bis Z, ausgelegt für die breite Öffentlichkeit, eine PKI-Infrastruktur, die in den zwei Monaten der Steuererklärung Millionen von Zertifikaten ausgab, usw. 

Das war technisch anspruchsvoll, denn die Steuererklärungsphase dauert nicht lange, man muss also in knapp zwei Monaten einen enormen Datenstrom bewältigen. Wir haben den Aufbau der Plattform miterlebt. Zu dem Zeitpunkt war ich eher mit Performancetests beschäftigt. Erst danach habe ich mich in Richtung Cyberthemen entwickelt, aber immer im öffentlichen Sektor. Als Spielfeld war das enorm.

Es muss ziemlich berauschend gewesen sein, in diese Welt und in Projekte dieser Größenordnung einzutauchen!

Allerdings! Zumal ich noch nicht alt war. Ich war noch nicht einmal 30 und wurde geschickt, um bestimmte Analysen vor dem Finanzministerium, dem Verteidigungsministerium, dem Innenministerium usw. vorzustellen. 

Meine Ansprechpartner hießen Paul Dupont und hatten Yahoo-Adressen, weil sie in Wirklichkeit für die Geheimdienste arbeiteten. 

Ich habe dieses Kapitel meiner Karriere geliebt, wegen der hohen Tragweite der Aufträge, die wir durchführten, und weil es mir ermöglicht hat, wirklich in die Welt der Cybersicherheit einzutauchen.

Was hat Sie dann dazu gebracht, das Unternehmen zu wechseln?

Zunächst der Wunsch, zu einer kleineren, etwas weniger politischen Struktur zu wechseln. Aber auch zu einem Unternehmen, das sich zu 100 % der Sicherheit widmet, während Accenture sich nicht auf Cyber konzentrierte. 

Ich bin also zu einem Softwarehersteller gewechselt, der einen Technologiebaustein für elektronische Signaturen anbot, den wir beim Steuerprojekt eingesetzt hatten. Er hieß Dictao, bevor er zu Idemia wurde.

Das ist ein Unternehmen, das Transaktionen, Digitalisierung, Ausweisdokumente, elektronische Reisepässe, elektronische Signaturen usw. anbietet. 

Damals war es ein kleines Unternehmen, aber gegründet von Jacques Pampin, einem der großen französischen Unternehmer seiner Zeit, der sich auf elektronische Zertifikate spezialisiert hatte.

Ich wurde schnell auf ein großes Sicherheitsprojekt für das Justizministerium gesetzt, genauer gesagt für die Strafvollzugsverwaltung. Auch das war spannend: Gefängnisse zu besuchen und zu sehen, wie man ihren Betrieb absichert.

Das habe ich eine Zeit lang gemacht, aber nachdem ich gerade ein Kind bekommen hatte, verspürte ich das Bedürfnis, etwas kürzerzutreten. Zudem reizte mich die Idee, CISO zu werden. Ich war neugierig, auf die andere Seite des Spiegels zu wechseln, selbst am Steuer zu sitzen und nicht mehr als Dienstleister tätig zu sein. 

Also bin ich als CISO zur Société-Générale-Tochter ALD gegangen, um deren Leasinggeschäft für Autos und Fahrzeugflotten abzusichern. Ich habe dort ein großartiges Jahr verbracht, aber schließlich Alexandre kennengelernt, den Gründer von Advens.

Ah! Und es war Liebe auf den ersten Blick? 

In der Tat. Wir waren uns in unserer Vision von Cyber einfach völlig einig. 

Unsere These war, dass Cyber eine Quelle von Wert sein sollte und kein Bremsklotz und Ärgernis; das war damals ziemlich neu.

Es war ein kleiner Sprung ins Ungewisse, denn Advens war damals nicht groß. Wir reden von ein paar Dutzend Leuten, verteilt auf ein kleines Büro in Paris und eines in Lille. 

Aber es hatte gut gepasst, und der Nordfranzose in mir freute sich, nach Lille zurückkehren zu können. Ich bin also als GRC-Berater eingestiegen und habe einige Zeit später den GRC-Bereich mitgeleitet.

Man könnte also fast sagen, dass die Beratung Ihr roter Faden ist?

Absolut! Laut Alexandre ist es übrigens meine Superkraft, komplizierte Dinge einfach zu erklären.

Die Kundenbegleitung, ihnen darzulegen, was gerade passiert ist, unsere Schlussfolgerungen zu präsentieren usw. – das entsprach genau dem, was sie suchten.

Sie haben also recht: Nachdem ich mir geschworen hatte, keine Beratung mehr zu machen, bin ich doch wieder eingestiegen.

Aber dieses Mal in einem Unternehmen, in dem ich sofort und auf allen Ebenen voll aufgegangen bin.

Inwiefern?

Zunächst waren die Aufträge viel kürzer als die, die ich bei Accenture kannte. Alles lief viel schneller, und ich konnte mehr Anwendungsfälle kennenlernen. 

Außerdem war es strategisch faszinierend. Ich habe eine starke Neigung zu allen Themen der Makroperspektive; fast mehr als zu den operativen Details. 

Dadurch ist eine sehr starke intellektuelle Verbindung mit Alex entstanden. Wir haben unglaublich viel Zeit damit verbracht, über diese Themen zu diskutieren. Man muss wissen, dass Alex schon im Jahr 2000 eine Vision davon hatte, wohin er die Sicherheit bringen wollte. Man musste also gern vorausdenken, um ihm in seinen Ideen zu folgen!

Letztlich hat mich seine Abneigung gegen öffentliche Auftritte zum Marketing gebracht.

Da ich persönlich nichts dagegen hatte, habe ich oft die Botschaften und die Vision des Unternehmens im Cyber-Ökosystem vertreten. Damals waren wir schon sehr aktiv im Ökosystem, insbesondere in der Organisation, aus der der CESIN hervorgegangen ist. 

Kurzum! Ich war Ingenieur und hatte immer nur Sicherheitsberatung gemacht, aber am Ende wurde ich Marketingdirektor. 

Hat es Ihnen geschadet, nie Marketing gemacht zu haben?

Vielleicht insofern, als es ein Beruf mit einer gewissen Fachlichkeit ist, den ich mit wenigen Ressourcen in der Praxis lernen musste. Die Lernkurve war anfangs steil. Dagegen glaube ich, dass meine technische Cyber-Expertise ein erheblicher Vorteil bei der Erstellung von Inhalten war. 

Wir haben uns enorm bei der Organisation von Events, Webinaren, Podiumsdiskussionen, Publikationen usw. engagiert, wobei mir meine Überzeugungen und mein Fachwissen sehr geholfen haben. Wir konnten uns zu Themen positionieren, über die damals niemand sprach. Ich denke insbesondere an die Studie zum Stress von CISOs, die wir mit dem CESIN durchgeführt haben. Das war damals etwas völlig Neues.

Generell haben wir wirklich versucht, Impulsgeber für das Ökosystem zu sein – nicht mit Verkaufsabsicht, sondern als ehrlicher Beitrag. 

Das war für Advens und sein Image äußerst wertvoll. So konnten wir unsere Werte Bescheidenheit und Fachkompetenz im Markt verbreiten. Da wir unter dem Syndrom des kleinen Provinzunternehmens litten, neigten wir dazu, wenig zu reden und viel zu liefern.

Wir hatten und haben bis heute eine Obsession: durch den Wert unserer Inhalte zu überraschen. Und die Rückmeldungen aus dem Markt sind bislang recht gut, was immer sehr erfreulich ist.

Ein interessanter Ökosystem-Ansatz. Ich nehme an, dass er Ihnen auch hilft, über die Entwicklungen im Markt auf dem Laufenden zu bleiben?

Absolut! Ob durch Marktbeobachtung oder durch das Mentoring neuer Projekte – ich setze mich ständig mit neuen Ideen auseinander, und zwar genau dann, wenn sie entstehen. 

Das ist unverzichtbar, besonders in der Cybersicherheit, wo wir am Schnittpunkt aller denkbaren Entwicklungen stehen. Wir müssen ständig eine enorme Menge an Veränderungen verarbeiten, ob technologisch, geopolitisch, rechtlich usw., denn es ist unsere Aufgabe, die gesamte Kette abzusichern.

Das ist schwer, weil wir komplexe und aufwendige Themen behandeln, was eine gewisse Trägheit erzeugen kann. Genau das ist übrigens zur Zeit der Cloud passiert. Die Branche war bei dem Thema sehr zurückhaltend. Man hatte Angst, nicht mehr auf seine Daten zugreifen zu können, wenn sie nicht in den eigenen Rechenzentren lagen, usw. Aber man musste sich trotzdem darauf einlassen. 

Denselben Kampf erleben wir heute mit KI. Es kommt nicht infrage, den Zug zu verpassen. Man muss sich also ständig mit neuen Lösungen auseinandersetzen.

Ich bewundere Ihre Begeisterung für den Beruf nach über 20 Jahren in der Branche. Sind Sie nie dem Zynismus verfallen?

Es stimmt, dass es manchmal etwas Deprimierendes hat. Kennen Sie Branchen, in denen man ständig Lösungen nachkauft? 

Stellen Sie sich vor, man würde die Dynamik der Cybersicherheit auf die Automobilbranche übertragen: Sie kaufen ein Auto, sind aber nicht sicher, ob die Bremsen funktionieren oder der Gurt Sie hält ... Also kaufen Sie zusätzlich zu Ihrem Wagen einen weiteren Airbag bei SentinelOne und einen weiteren Gurt bei McAfee!

Aber ich sehe diese ständige Herausforderung lieber als Chance. Wir müssen ständig die Besonderheiten, die Entwicklung des regulatorischen Rahmens, neue Nutzungsweisen, organisatorische Aspekte usw. verstehen ... 

All das führt dazu, dass mir die Arbeit nach mehr als 20 Jahren in der Branche immer noch riesigen Spaß macht. Über den technischen Aspekt hinaus spiegeln diese Entwicklungen viel tiefere technologische und gesellschaftliche Herausforderungen wider.

Natürlich muss man seinen Frieden damit machen, Verteidiger zu sein. Wir sind wie Torhüter. Wenn man ein Tor kassiert, ist es vorbei. Das ist irgendwie ein bisschen undankbar.

Woher nehmen Sie Ihren Optimismus? 

Über den intellektuellen Reichtum hinaus finde ich in unseren Berufen viel Sinn. Ich gehe mit dem Gedanken weit, aber wir haben eine echte Schutzfunktion, so wie sie etwa auch die Feuerwehr hat.

Und wir sprechen nicht von nebulösen, realitätsfernen Konzepten. Wir sprechen von Technologie, die der ganze Planet täglich nutzt. Die Telefone in unseren Taschen, die Computer, auf denen wir den ganzen Tag tippen, die Spielkonsolen meiner Kinder und vieles mehr. 

Wir sind dafür da, sicherzustellen, dass wir alle gemeinsam vom Mehrwert neuer Technologien profitieren können.

Denn letzten Endes ist genau das der Zweck von Technologie: Türen öffnen und Neues entdecken. Sie hilft, das Langweilige loszuwerden und Zeit für das Interessante zu schaffen. 

Ich erinnere mich, wie ich die Ankunft des Internets am Gymnasium erlebt habe. Als ich zum ersten Mal mit jemandem am anderen Ende der Welt chatten konnte. Das war verrückt. Aus Nordfrankreich sprach ich mit einem Québecer über eine Band, die wir beide mochten. Wir hatten gerade ein Fenster zur Welt geöffnet.

Und das ist endlos, denn jede technologische Entwicklung bringt ihre eigenen Versprechen mit sich. Um Ihre Frage zu beantworten: Sicher gibt es Schattenseiten, aber auch einen unerschöpflichen Strom an Vorteilen für die Menschheit, den ich jeden Tag verteidigen darf.

Sehr inspirierend. In dem, was Sie sagen, steckt fast so etwas wie ein Vermächtnis …?

Absolut! Wie ich gerade sagte: Unsere Generation hatte das außergewöhnliche Glück, die Entstehung des Internets mitzuerleben. 

Das hat eine beispiellose Explosion der Kreativität ausgelöst. Ich empfehle übrigens den Podcast „L’Histoire de la French Touch“ von Radio France, der genau den Aufstieg französischer Ikonen und Künstler nachzeichnet, den die Informatik möglich gemacht hat. Es geht unter anderem um Daft Punk und die Revolution, Musik von zu Hause aus produzieren zu können. 

Aber es ging noch viel weiter, mit dem Aufkommen von Blogs, den ersten Websites, vernetzten Videospielen usw. Jeder konnte sich sein eigenes kleines Stück Internet aufbauen, und das war außergewöhnlich.

Also ja, das ist eindeutig ein Glück, das wir hatten und das ich an kommende Generationen weitergeben möchte.

Werte scheinen Ihnen wichtig zu sein. Finden Sie sich in denen von Advens wieder?

Sie sind wie maßgeschneidert!

Im Ernst: Ich bin aus mehreren Gründen sehr stolz, Teil dieses Abenteuers zu sein. 

Erstens ist es ein fleißiges Unternehmen. Wir packen an. Wir setzen uns voll für unsere Kunden ein, und wir haben das Glück, dass es sich auszahlt. Seit mehreren Jahren wachsen wir um über 25 % pro Jahr, was natürlich erfreulich ist. 

Zweitens ist es ein mutiges Unternehmen, das sich für seine Teams einsetzt. Und umgekehrt gilt das deshalb oft auch. Advens gehört zu 60 % den Mitarbeitenden – nicht allen, aber 50 bis 70 Mitarbeitenden, darunter rund zehn aus der Anfangszeit. Die übrigen 40 % halten zwei Investmentfonds. Ich persönlich finde das ein mutiges und vor allem vorbildliches Modell.

Und schließlich möchte ich das gesellschaftliche Projekt des Unternehmens erwähnen. Alle Anteilseigner, auch Mitarbeitende wie ich, verpflichten sich, einen Teil ihres künftigen Veräußerungsgewinns an einen Stiftungsfonds „Advens for People & Planet“ abzuführen. 

Das bedeutet, dass die wirtschaftliche Leistung des Unternehmens direkt der Gesellschaft zugutekommt. 

Wenn man Ihnen zuhört, hat man den Eindruck, dass alles rosig ist und bei Ihnen alles läuft. Gibt es Momente oder Situationen, die Sie stärker herausfordern? 

Abgesehen von Drogen und Alkohol, meinen Sie? 😂

Das würde Ihren Optimismus zum Teil erklären …

Ich scherze. Ein Thema, an dem ich arbeiten musste, war, meine eigene Arbeitskapazität einschätzen zu lernen; mich nicht mitreißen zu lassen. Wenn man von Natur aus positiv ist und liebt, was man tut, will man zu allem „Ja“ sagen, riskiert aber, auszubrennen und sein Team im Stich zu lassen.

Ich würde hinzufügen, dass man auch einschätzen können muss, wie gut man Projekte voranbringen kann, die man nicht allein trägt; das ist etwas ganz anderes. Jeder hat seine Themen und Prioritäten. Nicht alle Teams werden daher zu einem bestimmten Zeitpunkt „X“ gleich stark eingebunden sein. Auch damit musste ich umgehen lernen.

Und schließlich hatte ich wohl eine etwas „puristische“ Seite. Ich konnte ein Projekt um seiner selbst willen verfolgen, weil ich es interessant und im Interesse der Branche fand, verlor dabei aber den ROI aus dem Blick. 

Da ich ursprünglich nicht aus dem Marketing komme, waren einige Reflexe bei mir nicht sehr verankert. Ich musste sie schärfen, auch wenn insgesamt nicht allzu viele Projekte bei mir gegen die Wand gefahren sind … Am Ende läuft es, die Bekanntheit steigt, das Geschäft wächst usw. Kurz: Mit der Erfahrung lernt man schließlich, sich selbst zu vertrauen.

Haben Sie Rituale oder Produktivitäts-Hacks?

Nicht wirklich, außer dass ich beim Thema Zeit sehr genau bin. Wie man sie managt, wie man die Teams nicht blockiert usw. 

Egal, woran ich gerade arbeite: Wenn mir ein Teammitglied schreibt, versuche ich, sofort zu antworten, damit es weiterkommt. Es kann vorkommen, dass ich um Bedenkzeit bitte, aber ich versuche, keine Dynamik zu unterbrechen.

Ansonsten glaube ich fest daran, dass es sich lohnt, Zeit in die Vermittlung gegenüber den Mitarbeitenden zu investieren. Das dauert etwas länger, aber wenn man das Warum und Wie von Projekten gut erklärt, gewinnt man am Ende an Umsetzungsgeschwindigkeit und Wirkung.

Benjamin, vielen Dank für all diese sehr praxisnahen Einblicke. Ich komme zu meinen zwei Abschlussfragen. Gibt es etwas in Ihrem Werdegang, auf das Sie besonders stolz sind?

Ich bin besonders stolz auf die Studie zum Stress von CISOs, über die wir vorhin gesprochen haben. Sie hatte große Wirkung und wurde sehr gut aufgenommen von Menschen, die endlich Probleme benennen konnten.

Außerdem liegt mir der Abend sehr am Herzen, den wir zum FIC organisieren. Es begann mit einer einfachen Beobachtung: Viele reisten am Vorabend der Veranstaltung nach Lille an, verbrachten den Abend aber allein im Hotel. Ich sagte ihnen: „Statt sich im Hotel zu langweilen, kommen Sie doch auf ein Bier zu Advens.“ Und daraus ist eine Institution geworden! 

Heute versammelt dieser Abend jedes Jahr mehr als 120 Personen, und er hat seine Stammgäste! Die Leute kommen gern, also erzählen sie davon. Es begann mit etwas ganz Einfachem: Menschen willkommen zu heißen, die wir kennen und mögen.

Großartig! Und zum Schluss: Welchen Rat würden Sie Ihrem „Ich“ von vor 10 Jahren geben?

Ich sage das nicht aus Prahlerei, sondern eher, um mich zu beruhigen: Vertrauen in sich selbst haben. 

Ich bin jemand, der stark nach Werten und Instinkt handelt. Ich hatte Phasen des Zweifels, aber im Großen und Ganzen habe ich mich ziemlich von meinem Bauchgefühl leiten lassen, und ich bin glücklich über den zurückgelegten Weg.

Ich liebe, was ich tue, und solange das so bleibt, kann ich mir selbst vertrauen. 

Danke, Benjamin!