30.09.2026 • 34 Min.

„Mehr Tools bedeuten mehr Sicherheit“ – so lautet das Mantra vieler Unternehmen. Franziska Manko, VP Transformation & Governance und CSO bei OneQrew, sieht das jedoch anders. In dieser Folge von „Follow the White Rabbit” spricht sie mit Lisa Fröhlich darüber, warum zu viele Tools eine Selbstbeschäftigungsmaschine erzeugen, warum Einfachheit eine unterschätzte Sicherheitsstrategie ist und warum der gefährlichste Moment in einem Transformationsprozess nicht der Angriff von außen, sondern die Verteidigungshaltung von innen ist. Franzi kennt beide Welten: die technische und die menschliche. Ihr Argument ist bestechend einfach. „Jedes Tool, das ich einführe, erzeugt Abhängigkeiten, Dashboards, Lieferanten und Aufmerksamkeit – alles Ressourcen, die dann woanders fehlen.“ Anstatt am Ende eines Prozesses immer mehr Sicherheitskontrollen aufzubauen, plädiert sie dafür, bereits beim Engineering einer Lösung zu fragen: „Kann ich das so bauen, dass ich weniger schützen muss?” Sicherheit als Wertsteigerung – für Investoren, für Kunden und für das Unternehmen selbst. Und das kommuniziert man nicht mit Paragraphen, sondern in der Sprache des Gegenübers. Der stärkste Teil dieser Folge ist der menschlichste. Franzi spricht über psychologische Sicherheit, über Fuck-Up-Freitage und den Mut, sich selbst als verwundbar zu zeigen, bevor ein Vorfall dies erzwingt. Wer wartet, bis ein Datenleck aufgetreten ist, um Vertrauen aufzubauen, hat zu lange gewartet. Resilienz entsteht nicht im Ernstfall. Sie entsteht im Alltag, in den kleinen Gesprächen und darin, wie Fehler im Unternehmen behandelt werden, wenn niemand zuschaut. TakeawaysMehr Tools bedeuten mehr Risiken, nicht weniger. Jedes zusätzliche Tool bringt Abhängigkeiten, Lieferanten und Aufmerksamkeit mit sich. Wer alles messen will, verliert den Blick fürs Wesentliche. Die bessere Strategie ist: weniger, dafür richtig.Sicherheit lässt sich als Wertsteigerung verkaufen. Für Investoren bedeutet das Cashflow-Sicherung, Skalierbarkeit und ESG-Reporting. Für Kunden bedeutet es: Vertrauen, Bindung und geringere Abwanderungsrate. Wer die Sprache seines Gegenübers spricht, gewinnt.Ein Security Review am Ende ist zu spät. Wer den CISO erst am Ende des Entscheidungsprozesses einbindet, hat Sicherheit als Kostenfaktor positioniert. Wer ihn früh einbindet, schafft Optionen und spart am Ende Kontrollen.Psychologische Sicherheit ist kein Soft Skill, sondern eine Sicherheitsstrategie. Wer Fehler nicht ansprechen kann, meldet den Vorfall nicht. Wer den Vorfall nicht meldet, verliert wertvolle Zeit. Eine offene Fehlerkultur ist kein Nice-to-have.Vertrauen muss aufgebaut werden, bevor es brennt. Im Ernstfall bleibt keine Zeit mehr für die Beziehungspflege. Wer vorher nicht investiert hat, steht im Ernstfall allein da. Resilienz ist das Ergebnis kontinuierlicher Arbeit und nicht das Ergebnis einer Krisenreaktion.Jetzt abonnieren – und den nächsten Schritt nicht verpassen Diese Folge ist für alle, die Security nicht nur als Technikthema, sondern als Führungsaufgabe verstehen. Abonniere „Follow the White Rabbit”, hinterlasse eine Bewertung und schicke die Folge an CISOs, CSOs und alle, die sich gerade in einem Transformationsprozess befinden. LinksFranziska Manco – VP Transformation & Governance / CSO, OneQrew | LinkedIn | BSI - IT-Grundschutz Agile Manifesto: Simplicity Principle Amy Edmondson: The fearless organization: https://youtu.be/b395WrEQbeU?si=BtnriEvPgStgWgwm