„Wir wissen, dass Sie nebenbei für andere Unternehmen arbeiten.“ Die Personalleiterin schob mir einen Umschlag über den Tisch und verschränkte die Hände. „Ihr Arbeitsverhältnis endet mit sofortiger Wirkung.“
Ich sah sie ruhig an. „Sie meinen meine Beratungsprojekte?“
„Nennen Sie es, wie Sie wollen. Sie haben gegen unsere Erwartungen verstoßen.“
Ich lächelte schwach.
„Haben Sie wenigstens überprüft, ob diese Projekte jemals mit unserem Unternehmen in Konkurrenz standen?“
Sie antwortete nicht.
Mein Vorgesetzter räusperte sich nur.
„Die Entscheidung ist gefallen.“
Ich unterschrieb die Empfangsbestätigung, räumte meinen Schreibtisch aus und verließ nach drei Jahren zum letzten Mal das Gebäude.
Keiner von ihnen fragte, warum ich überhaupt nebenberuflich beratend tätig war.
Keiner wollte wissen, dass sämtliche Projekte vorher genehmigt worden waren, außerhalb meiner Arbeitszeit stattfanden und ausschließlich kleinere gemeinnützige Organisationen betrafen, die sich keine eigene Cybersicherheitsabteilung leisten konnten.
Noch weniger interessierte sie, dass ich drei Jahre lang praktisch allein die gesamte Sicherheitsarchitektur des Unternehmens aufgebaut hatte.
Ich heiße Arya Wesley und arbeite als Cybersicherheitsarchitektin. Als ich damals eingestellt wurde, bestand das Netzwerk aus unzähligen veralteten Systemen, schlecht dokumentierten Schnittstellen und Sicherheitslücken, die jederzeit hätten ausgenutzt werden können. Ich entwickelte neue Schutzmechanismen, automatisierte Überwachungsprozesse und dokumentierte jede einzelne Änderung sorgfältig. Immer wieder warnte ich die Geschäftsleitung davor, wichtige Modernisierungen weiter aufzuschieben.
„Wir müssen die Server spätestens dieses Jahr erneuern“, sagte ich in einer Besprechung.
Mein Abteilungsleiter winkte nur ab.
„Dafür ist jetzt kein Budget da.“
„Dann sollten wir zumindest die Zugriffskonzepte überarbeiten.“
„Später.“
„Wir brauchen mehr Personal. Das kann langfristig keine einzelne Person betreuen.“
„Sie schaffen das doch bisher auch allein.“
Jedes Mal erhielt ich dieselbe Antwort.
Später.
Als ich das Unternehmen verließ, lagen sämtliche Dokumentationen ordentlich im internen System. Ich hinterließ Übergabepläne, Ablaufdiagramme und Anleitungen für alle kritischen Prozesse. Trotzdem hatte ich ein ungutes Gefühl.
Nicht wegen mir.
Sondern wegen der Menschen, die glaubten, ein komplexes Sicherheitssystem bestehe nur aus ein paar Passwörtern und Firewalls.
Nur wenige Tage nach meiner Kündigung begann ich bei einem anderen Unternehmen. Schon beim Vorstellungsgespräch fiel mir der Unterschied auf.
„Welche Ressourcen brauchen Sie, um Ihre Arbeit gut machen zu können?“, fragte mein neuer Geschäftsführer.
Es war das erste Mal seit Jahren, dass mir jemand diese Frage stellte.
Ich musste kurz lächeln.
„Ein Team, das Warnungen ernst nimmt.“
„Das bekommen Sie.“
Zum ersten Mal arbeitete ich in einer Umgebung, in der Prävention wichtiger war als Ausreden. Risiken wurden diskutiert, Verbesserungen umgesetzt und Erfolge gemeinsam gefeiert. Ich musste niemanden mehr davon überzeugen, dass Cybersicherheit kein Kostenfaktor, sondern eine Investition war.
Etwa zwei Wochen später klingelte mein Telefon.
Auf dem Display erschien der Name meines ehemaligen Chefs.
„Arya… wir haben ein Problem.“
„Was ist passiert?“
„Mehrere zentrale Systeme verhalten sich instabil. Niemand versteht die automatisierten Sicherheitsprozesse. Einige Dienste blockieren sich gegenseitig.“
Ich schwieg einen Moment.
„Habt ihr die Dokumentation gelesen?“
Am anderen Ende wurde es still.
„Nicht vollständig.“
„Ich hatte drei Jahre Zeit, sie zu schreiben.“
Er seufzte.
„Kannst du zurückkommen?“
Ich blickte aus dem Fenster meines neuen Büros.
„Nein.“
Er schwieg.
„Aber ich lasse euch auch nicht im Stich.“
Am nächsten Tag sprach ich mit meinem neuen Arbeitgeber offen über die Situation. Nachdem ich erklärt hatte, worum es ging, nickte meine Geschäftsführerin.
„Wenn du helfen möchtest, unterstützen wir das. Aber nur unter klaren Bedingungen.“
Genau diese Bedingungen legte ich meinem ehemaligen Unternehmen vor.
Ich würde nicht zurückkehren.
Ich würde ausschließlich per Fernzugriff beraten.
Alle Entscheidungen mussten dokumentiert werden.
Jede technische Änderung musste von der Unternehmensleitung schriftlich freigegeben werden.
Und vor allem musste das verbliebene Team aktiv eingebunden werden, damit das Wissen nicht wieder bei einer einzigen Person landete.
Nach kurzem Zögern akzeptierten sie alles.
In den folgenden Tagen analysierten wir gemeinsam die Probleme. Es stellte sich schnell heraus, dass nicht meine Systeme versagt hatten. Mehrere Sicherheitsmechanismen waren deaktiviert worden, weil einzelne Mitarbeiter sie für „unnötig kompliziert“ gehalten hatten. Gleichzeitig waren wichtige Wartungsarbeiten ignoriert worden, vor denen ich monatelang gewarnt hatte.
Während einer Videokonferenz sagte einer meiner ehemaligen Kollegen schließlich leise:
„Jetzt verstehe ich erst, warum du ständig auf diese Risiken hingewiesen hast.“
Ich lächelte.
„Cybersicherheit funktioniert am besten, wenn nichts passiert. Genau deshalb wird ihre Arbeit oft unterschätzt.“
Nach einigen Wochen liefen alle Systeme wieder stabil. Diesmal jedoch mit einem vollständig geschulten Team und klaren Verantwortlichkeiten. Mein ehemaliges Unternehmen bot mir anschließend an, zurückzukehren – mit einem deutlich höheren Gehalt.
Ich lehnte freundlich ab.
„Warum?“, fragte mein früherer Chef überrascht.
Ich antwortete ehrlich.
„Weil ich endlich an einem Ort arbeite, an dem man Menschen zuhört, bevor etwas kaputtgeht – und nicht erst danach.“
Ein Jahr später leitete ich ein eigenes Team, entwickelte neue Sicherheitskonzepte und betreute junge Fachkräfte, denen ich immer denselben Rat gab:
„Verlasst niemals einen Arbeitsplatz aus Angst. Aber habt auch keine Angst davor zu gehen, wenn eure Fähigkeiten dauerhaft ignoriert werden.“
Heute denke ich ohne Groll an meine frühere Firma zurück. Ihre größte Lektion war nicht meine Kündigung. Es war die Erkenntnis, dass Talent allein nicht genügt, wenn das Umfeld keinen Respekt davor hat.
Manchmal besteht der größte Erfolg nicht darin, dorthin zurückzukehren, wo man unterschätzt wurde. Sondern eine Zukunft aufzubauen, in der das eigene Können endlich den Wert erhält, den es verdient.
