DARE #1 – Matej Zachar – CISO @Kontent.ai
Manchmal begegnen wir Menschen, die uns inspirieren. Die uns glauben lassen, dass ein anderer Ansatz möglich ist. Die uns mit ihrer Leidenschaft mitreißen.
„DARE.“ ist eine Serie über Optimisten. Über diejenigen, die den Mut und die Kreativität haben, unsere Unternehmen und unseren Alltag immer wieder neu zu erfinden.
Tauchen Sie ein in die Welt, die Strategie und die Methoden derer, die die Spielregeln verändern.
Matej Zachar ist ein leidenschaftlicher CISO, angetrieben von dem Willen, Cybersicherheit ins Zentrum des Geschäfts zu rücken.
Sein Werdegang ist von großer Neugier und Lernfreude geprägt. Seine Führung basiert auf Vorbildfunktion und Vermittlung.
Als klarsichtiger Optimist sieht er Sicherheit nicht als Bremse, sondern als strategischen Wachstumsmotor.
Intro
Gab es einen entscheidenden Moment, der Sie zu einer Karriere in der Cybersicherheit geführt hat?
Nicht wirklich. Ich bin während meines Studiums zufällig darauf gestoßen. Damals waren Kryptografie und Sicherheit spezialisierte Wahlfächer. Das wirkte auf mich zugleich etwas düster und cool. Ich war übrigens einer der Ersten, die diesen Studiengang belegten. Und sehen Sie: 17 Jahre später stecke ich immer noch bis zum Hals drin. Ich schätze, es sollte so sein.
Was ist der rote Faden oder das unterschwellige Ziel, das Ihre Karriere geleitet hat? (Qualität des Teams, Produktvision, Wirkung usw.)
Ich spüre die Berufung, Cybersicherheit besser anerkannt und verstanden zu machen. Ich möchte das Thema ins Zentrum des Unternehmens rücken. Damit es dort wirklich seinen Platz findet.
Das verdanke ich einer schweren erblichen Vorbelastung. (Lacht) Ich komme aus einer Lehrerfamilie. Ich bin mit Menschen aufgewachsen, die es liebten, ihr Wissen zu teilen und bei anderen Neugier zu wecken.
Und tatsächlich ist das ein sehr wichtiger Aspekt des CISO-Berufs. Die Technik ist natürlich das Fundament, aber diese Sensibilisierungsdimension ist entscheidend. Ich habe das Glück, beide Aspekte meines Berufs wirklich zu mögen.
Was hat Sie an Ihrem aktuellen Unternehmen und Ihrer aktuellen Position besonders gereizt?
Zunächst das Wachstumspotenzial. Aber mich hat auch angesprochen, dass Sicherheit im Zentrum unseres Wertversprechens steht.
Letztlich kommt es nicht auf die Größe des Unternehmens an, sondern auf das Sicherheitsniveau, das Ihre Kunden erwarten. Sie können zum Beispiel ein Fintech mit 20 Personen sein und 3 Vollzeitkräfte für Sicherheit haben. Denn wenn Ihr Produkt kein Vertrauen weckt, gewinnen Sie keinen einzigen Kunden. Sicherheit ist schlicht ein vollwertiger Baustein der Produktstrategie.
Wenn Sie dagegen in der Warenproduktion tätig sind, wird ein solides Cybersicherheitsprogramm Ihren Umsatz nicht in die Höhe treiben. Es ist kein integraler Bestandteil des Produkts.
Am Ende sehe ich Sicherheit gerne als Motor für das Geschäft. Wir arbeiten übrigens sehr eng mit dem Vertrieb zusammen, um sicherzustellen, dass wir zum Abschluss von Deals beitragen. Es ist kein Kästchen, das man aus Konformismus ankreuzt.
Der Mensch
Mit 34 Jahren waren Sie bereits für die Cybersicherheit von drei Unternehmen verantwortlich. Heute verantworten Sie sie für Kontent.ai und seine 150 Mitarbeitenden. Welche Charaktereigenschaften haben Sie so weit gebracht? Was wäre Ihre „Superkraft“? (also das, was Sie schneller und leichter erledigen als andere)
Ich enttäusche Sie womöglich mit einer sehr analogen Antwort für jemanden, der im digitalen Bereich arbeitet: Lesen. (Lacht)
Ich habe schon immer gelesen, von meiner Kindheit bis heute, und zwar über alle erdenklichen Themen. Die Welt kennenzulernen ist für mich keine Anstrengung, sondern ein Bedürfnis. Ich tue es jeden Tag, vor allem über Bücher oder Podcasts.
Das ist ein guter Weg, um kleine Weisheiten aufzuspüren, zu denen ich sonst keinen Zugang hätte.
Ich denke gerne, dass mir das etwas mehr Nuancen verleiht, wenn es darum geht, Kulturen und Menschen zu verstehen, aber auch, wenn wichtige Entscheidungen zu treffen sind.
Ihre Arbeit bringt viel Verantwortung und damit, wie ich annehme, viel Stress mit sich. Wie gehen Sie damit um? Woher nehmen Sie Ihre Resilienz?
Ich würde sagen, ich bin nervtötend optimistisch. (Lacht)
Vielleicht ist es eine Generationenfrage, aber ich akzeptiere Veränderungen recht leicht. Tatsächlich haben wir heutzutage keine Wahl mehr. Aber es ist, als hätten wir uns daran gewöhnt.
In gewisser Weise ist es also keine echte Praxis wie Yoga oder Meditation. Es ist eher eine Geisteshaltung. Es ist die Entscheidung, die ich jeden Morgen treffe: mich dafür einzusetzen, ein gutes Gleichgewicht zwischen Berufs- und Privatleben zu finden. Bei der Zeit mit der Familie niemals Kompromisse einzugehen. Ich achte darauf, Zeit mit meinen Freunden zu verbringen und Dinge zu tun, die ich wirklich gerne mache.
Ich laufe auch regelmäßig, aber das ist nur eine Aktivität unter vielen.
Wie würden Sie Ihren Führungsstil beschreiben, und wie hat er sich im Laufe der Jahre entwickelt?
Mir ist es sehr wichtig, mit gutem Beispiel voranzugehen. Das mag generisch klingen, aber in der Praxis versuche ich immer, der Erste zu sein, der sich einbringt. Der Erste, der das Wort ergreift. Der Erste, der die Hand hebt. Derjenige, der ständig Inhalte teilt, die das Team meiner Meinung nach interessieren könnten. Nach einer Weile verankert sich das in einem selbst, aber auch im Team.
So gerne im Handeln zu sein bedeutet auch, dass ich manchmal aufpassen muss, mich bei den Teams nicht zu sehr einzumischen. Aber wenn es um wichtige Fragen geht, versuche ich immer, auf die eine oder andere Weise konkret beizutragen.
Wenn ich Sie bitte, von Ihrem besten/schlimmsten Moment als Führungskraft zu erzählen – fällt Ihnen eine Anekdote ein? Welche Lehren haben Sie daraus gezogen?
Nichts berührt mich mehr, als zu sehen, wie mein Team sich etwas zu eigen macht. Wenn sich alle verantwortlich fühlen und wir alle in dieselbe Dynamik kommen.
Ein konkretes Beispiel wäre die Einführung unserer ersten KI-Funktionen. Wir merkten schnell, dass unsere Kunden und Interessenten ein negatives Gefühl gegenüber KI hegten – schwer greifbar, aber sehr real. Sie fürchteten um ihre Daten, dass KI die Kreativität ihrer Mitarbeitenden einschränken könnte usw.
Daraufhin ergriff mein Team die Initiative, einen Rahmenplan für verantwortungsvolle KI aufzusetzen. Das scheint heute selbstverständlich, war 2023 aber relativ innovativ.
So innovativ, dass wir sogar für den Preis als bestes Sicherheitsteam des Jahres im Vereinigten Königreich nominiert wurden. Gut, wir haben nicht gewonnen (lacht), aber wenn ich mir die Energie und den Elan ansehe, die das Team gezeigt hat, habe ich das Gefühl, dass wir am Ende doch ein bisschen gewonnen haben.
Haben Sie Mentoren oder Vorbilder? Wenn ja, warum gerade sie?
Nicht wirklich. Wohlgemerkt: Ich bin fest davon überzeugt, wie wichtig es ist, sich selbst zu hinterfragen und von erfahreneren Menschen zu lernen. Aber ich glaube nicht, dass man einen einzigen Mentor haben sollte, dessen Werdegang man kopiert. Es spielen zu viele Variablen mit, um sich auf einige wenige Personen zu beschränken. In der Regel lasse ich mich gerne von möglichst vielen Menschen inspirieren.
Tatsächlich gilt: Je weiter man sich vom Bereich Cybersicherheit entfernt, desto besser! Ich unterhalte mich oft mit einem befreundeten Arzt, und wir sprechen häufig über die Parallelen, die wir in unseren jeweiligen Bereichen sehen. Letztlich geht es in beiden im Wesentlichen um die Arbeit mit Menschen. Das ist oft bereichernder als ein Gespräch mit einem IT-Experten.
Ich spreche hier von der beruflichen Ebene, aber das gilt auch für die persönliche. Unsere Zeit ist von der Polarisierung der Meinungen geprägt. Empfehlungsalgorithmen errichten Barrieren zwischen den verschiedenen Teilen unserer Bevölkerung. Ich bin der Meinung, dass wir alle inzwischen die Verantwortung haben, aktiv das andere Ende des Spektrums aufzusuchen, um unsere Denkweise zu hinterfragen.
Das ist entscheidend für uns als Gesellschaft, aber auch als Menschen. Es ist ein Empathie-Bootcamp.
Neulich habe ich mich zum Beispiel mit anderen CISOs unterhalten. Ich habe erfahren, dass 80 % von ihnen besorgt sind, dass KI-Systeme mit Unternehmensdaten trainiert werden. Angesichts all der Anstrengungen der KI-Anbieter in diesem Bereich war ich ziemlich überrascht. Aber das ist sehr gut so! Wir brauchen solche Aha-Momente, um uns weiterhin in die Lage anderer zu versetzen.
Die Strategie
Was sind Ihrer Meinung nach die größten Herausforderungen, denen wir in den nächsten fünf Jahren begegnen werden?
Agentische KI verändert unsere Arbeitsweise. Sie ist vor einem Jahr in unsere Informationsflüsse eingebrochen, doch die Auswirkungen auf unsere Organisationsstrategien sind bereits tiefgreifend, im Gange und betreffen alle Ebenen. Das wird die Welt in gewisser Weise schwerer zu schützen machen, denn wir werden es mit einer Intelligenz zu tun haben, die wir immer ein bisschen weniger beherrschen.
Außerdem kommt man kaum umhin, an die geopolitischen Spannungen und die allgemeine Unsicherheit zu denken. Als Sicherheitsexperten müssen wir bereit sein, falls die Dinge schiefgehen. Wir haben die Verantwortung, über diese Fragen nachzudenken.
Und schließlich sehe ich auf menschlicher Ebene auch eine Herausforderung in der Art, wie Menschen miteinander umgehen. Es beginnt mit ein paar Zöllen und protektionistischen Maßnahmen hier und da, und ehe man sich versieht, entstehen Mauern zwischen Gesellschaften und Ländern. Es wird interessant sein zu sehen, wohin uns die nächsten Jahre führen.
Sie haben Ihre Unternehmen durch eine Vielzahl von Zertifizierungen geführt (ISO 27001, 27017, SOC 2, DSGVO usw.). Wie gelingt es Ihnen, ein ganzes Unternehmen einzubinden und zu mobilisieren? Haben Sie Tipps, um Menschen zu sensibilisieren und sie zum Teil der Lösung zu machen?
Natürlich braucht man ein gewisses Gespür für Beziehungen. Man muss in der Lage sein, die Dringlichkeit und die technische Komplexität des Themas einfach zu vermitteln. Aber das ist ein offenes Geheimnis.
Wenn Sie mich nach einem Tipp fragen: Ein Ansatz, den ich recht wirksam finde, besteht darin, Cybersicherheit zu einem entscheidenden Verkaufsargument zu machen. Wir waren zum Beispiel im Gespräch mit einem Kunden, der unser Produkt erst kaufen wollte, wenn wir nach ISO 27001 zertifiziert sind.
Es ging um einen bedeutenden Deal, also hat sich das ganze Unternehmen in Bewegung gesetzt. 6 Monate später hatten wir die Zertifizierung.
Das Geschäft kann also ein sehr wirksamer Hebel sein, um ein Gefühl der Dringlichkeit zu erzeugen.
Sie haben in Irland, in der Schweiz, in Tschechien usw. gearbeitet. Was haben Sie aus diesen Erfahrungen gelernt?
Ich würde sagen: „Die Welt ist weniger globalisiert, als es scheint.“ (Lacht)
Man muss übrigens gar nicht weit reisen, um das festzustellen. Fahren Sie ein paar Stunden mit dem Zug, und Sie werden sehen, dass die Menschen Sie anders wahrnehmen, andere Wörter für dieselben Dinge verwenden oder ein anderes Verhältnis zur Arbeit haben usw.
Ich bin ein großer Befürworter des Reisens, weil ich glaube, dass es uns zu besseren Menschen macht. Und die Arbeit mit anderen Kulturen macht uns vollständiger.
Man kann immer etwas daraus mitnehmen, sei es die Natur, die Küche, die Kultur, die lokale Kunst usw.
Hat eine Technologie Ihr Leben verändert?
Ich würde sagen, mein PC. Das ist schon eine Weile her, aber er wird für mich immer etwas Besonderes bleiben. Das erste Mal, wenn man ihn einschaltet und beginnt, sein eigenes kleines Universum aufzubauen. In meinem Fall war das natürlich der Beginn einer prägenden Faszination.
Rückblick und Ausblick
Welchen Rat würden Sie Ihrem „Ich“ von vor 10 Jahren oder einer jungen Berufseinsteigerin bzw. einem jungen Berufseinsteiger heute geben, in der Technologiebranche oder anderswo?
Meinem jüngeren Ich? Kauf Bitcoins. (Lacht) Es wird schon gut gehen.
Im Ernst: Junge Berufseinsteiger haben es heute schwer, mit starkem Wettbewerb um Junior-Positionen und Praktika. Ich ermutige alle, die in diesem Bereich anfangen, KI zu nutzen, keine Angst vor projektbasierter Arbeit (Bug Bounties, Freelancing) zu haben und weiter zu lernen.
In einem Umfeld, in dem manche meinen, die Technologie gewinne die Oberhand über unser Leben: Sehen Sie sich als Optimist für die Zukunft? Wenn ja, warum?
Ich glaube, man muss optimistisch sein.
Es stimmt, dass die Technologie eine Reihe unmittelbarer Bedrohungen mit sich bringt. In gewisser Hinsicht ist KI bereits intelligenter als wir. Ich denke da zum Beispiel an ihre Fähigkeit, große Datenmengen zu verarbeiten. Und sie wird immer intelligenter werden. Die Frage wird eher sein, ob es uns gelingt, sie unter Kontrolle zu halten.
Ich persönlich glaube jedenfalls nicht, dass uns die Nutzung von KI dumm machen wird. Aber sie könnte uns weniger weise machen, wenn wir sie gewähren lassen. Wenn wir ihr unser gesamtes Denken überlassen.
All diese Fragen werden Regulierung in den kommenden Jahren umso strategischer und wichtiger machen. Wir erleben bereits einen philosophischen Wendepunkt für die Menschheit. Wie viel Freiheit und Innovation können wir zulassen, und zu welchem Preis? Entscheidend wird sein, das richtige Gleichgewicht UND den richtigen Rahmen für diese Regulierung zu finden. Europa muss eine kluge Entscheidung treffen, wenn es nicht abgehängt werden will.