Der berufliche Werdegang von Ryan Davis, Chief Information Security Officer (CISO) bei New Charter Technologies, begann in den 1980er Jahren vor dem Zeitalter des Internets mit einer frühen Leidenschaft für Computer. Diese Leidenschaft, die mit dem Zerlegen von Systemen und dem Verständnis ihrer Funktionsweise begann, entwickelte sich später zu einer professionellen Karriere im Schutz digitaler Infrastrukturen. Davis ist der Ansicht, dass sein Hintergrund als „Hacker“ in seiner Jugend nicht durch böswillige Motive, sondern durch pure technische Neugier angetrieben wurde, was ihm eine solide Grundlage zum Verständnis der heutigen Systemsicherung verschaffte.
Von den MIT-Laboren auf den Chef-Sessel
Davis begann seine berufliche Laufbahn im MIT Lincoln Laboratory, einem Zentrum, das sich auf die Anwendung fortschrittlicher Technologien zur Lösung nationaler Sicherheitsprobleme spezialisiert hat. Dort tauchte er fünf Jahre lang in die Welt der Informationssicherung und internen Prüfung ein, bevor er 2012 zu Veracode, einem auf Softwaresicherheit spezialisierten Unternehmen, wechselte. Bei Veracode stieg er vom Security Program Manager über den Software Architect bis hin zum Chief Information Security Officer im Jahr 2019 auf, wo es ihm gelang, ein Sicherheitsteam von einer Person auf 15 Experten auszubauen.
Später wechselte Davis zu NS1, einem Unternehmen, das von IBM übernommen wurde, bevor er seine aktuelle Position bei New Charter Technologies antrat, einer von Private-Equity-Firmen unterstützten Gruppe, die Managed Service Provider (MSPs) in ganz Nordamerika verwaltet.
Der Sicherheitsverantwortliche als Geschäftsenabler
Davis ist der Ansicht, dass die Bezeichnung „Chief Information Security Officer“ manchmal irreführend sein kann; die eigentliche Rolle beschränkt sich nicht nur auf den Schutz von Daten, sondern erstreckt sich auch auf den Schutz der Geschäftskontinuität und die Gewährleistung ihrer Widerstandsfähigkeit. Er betont, dass eine erfolgreiche Sicherheitsführungspersönlichkeit heute zwei Eigenschaften vereinen muss: die eines geschickten Technikers und die eines klugen Geschäftsmanns.
Warum ist dieser Wandel in der Rolle wichtig?
Davis betont, dass ein Sicherheitsverantwortlicher, der die Geschäftstreiber nicht versteht, Schwierigkeiten haben wird, mit der Führungsebene zu kommunizieren. Er sagt: „Wenn man nicht die Sprache des Geschäfts sprechen kann, redet man am Ende an den übrigen Mitgliedern des Führungsteams vorbei.“ Die Fähigkeit, komplexe technische Sachverhalte in einer Sprache zu erklären, die Finanz- und Führungskräfte verstehen, ist die Fähigkeit, die in dieser Position über Erfolg oder Misserfolg entscheidet.
Teambildung und emotionale Intelligenz
Bei der Zusammenstellung von Sicherheitsteams distanziert sich Davis von traditionellen Modellen und betont, dass das Team die Summe seiner integrierten Teile ist. Bei der Einstellung sucht Davis nach Vielfalt in Persönlichkeit und Fähigkeiten; er beschränkt sich nicht nur auf introvertierte technische Experten, die den ganzen Tag lieber programmieren, sondern strebt danach, sie mit Persönlichkeiten zu integrieren, die über starke Kommunikationsfähigkeiten (Soft Skills) verfügen und mit anderen Unternehmensbereichen interagieren können.
Er betont, dass Diplomatie die wichtigste persönliche Eigenschaft ist, über die ein Sicherheitsverantwortlicher verfügen muss, da die Arbeit eine sorgfältige Balance zwischen der Durchsetzung von Sicherheitsbeschränkungen und der Erleichterung von Arbeitsabläufen erfordert, was nur durch den Aufbau von Vertrauen und absoluter Transparenz mit dem Team und der oberen Führung erreicht werden kann.
Die Realität des Burnouts bewältigen
Davis verschweigt nicht die psychischen Herausforderungen im Zusammenhang mit der Arbeit im Cybersecurity-Sektor und bezeichnet Burnout als „harte Realität“. Er räumt ein, dass er Arbeitserfahrungen gemacht hat, die sich auf 100 Stunden pro Woche beliefen, was sich auf sein Privatleben und seine Gesundheit auswirkte.
Was ändert sich praktisch im Umgang mit Stress?
Davis rät, das Streben nach Ausgleich nicht nur für die psychische Gesundheit, sondern auch für die Qualität der Sicherheitsarbeit selbst in den Vordergrund zu stellen. Er betont, dass das Vertrauen in die Systeme, Architekten und das Team der Schlüssel ist; ein Verantwortlicher, der versucht, die ganze Nacht über auf jede Sicherheitswarnung zu reagieren, wird nicht lange durchhalten. Er schließt seine Vision mit der Feststellung, dass eine erfolgreiche Sicherheitsmanagement bei der Selbstverwaltung beginnt und der Zustand des permanenten Notstands vermieden werden muss, der zur Erschöpfung der Kompetenzen führt.