Adressaten-Rundgang · General Counsel · Zum GC-Hub
Ein Tag im Leben einer General Counsel
Sieben Stationen, sieben Druckpunkte, sieben Antworten aus dieser Site. Klick auf die Uhrzeit auf dem Globus oben — oder lies den Tag von oben nach unten.
Klick auf einen Knoten springt zur Station. Die Reihenfolge ist chronologisch — der Tag baut sich aus.
Drei DORA-Klauseln vom Lead-Investor — bis Donnerstag eine Stellungnahme
Sie öffnen den Laptop. Im Posteingang: ein Vertragsentwurf aus der nächsten Finanzierungsrunde mit drei DORA-Klauseln. Bis Donnerstag will der Investor wissen, wie Sie damit umgehen. Das Tech-Team schläft noch, der Vorstand frühstückt. Sie haben zwei Stunden, um die Klauseln einzuordnen.
Was hilft jetzt
Erkenntnis. Wer wartet, bis der Druck auf den Tisch kommt, verhandelt schlechter.
«Wie steht's mit dem AI Act?» — und alle schauen Sie an
Im Vorstandsmeeting fragt einer der Aufsichtsräte beiläufig: «Wie weit sind wir mit dem AI Act?» Stille. Drei Personen schauen sich an, niemand antwortet als erstes. Sie merken: Sie wissen, wie weit Sie sind — aber nicht, wie Sie es so erklären, dass es nach «steuerbar» klingt und nicht nach «hoffentlich».
Was hilft jetzt
Erkenntnis. «Hier stehen wir, hier ist der Reifegrad, hier die Schritte» ist eine Antwort. «Wir sind auf einem guten Weg» ist ein Gefühl.
Der Auditor fragt nach KPIs für die letzten zwölf Monate
Der Auditor sitzt Ihnen gegenüber. «Zeigen Sie mir die KPIs Ihres ICT-Risikomanagements der letzten zwölf Monate.» Sie haben Maßnahmen ergriffen, Policies aktualisiert, Schulungen durchgeführt. Aber KPIs? Über zwölf Monate? Das, was er fragt, hat niemand auf einer Folie.
Was hilft jetzt
Erkenntnis. Compliance ist eine Behauptung. Audit-Fähigkeit ist ein Nachweis. Der Unterschied entscheidet das Finding.
Vertiefung im Korpus → Methodik · KPI — Diagnose-Momente
«Wir brauchen ein neues SIEM» — was kostet uns das wirklich?
Die IT will SIEM einführen — sie hält es für erforderlich, um die NIS2-Anforderungen an Erkennung, Protokollierung und Incident Handling angemessen umzusetzen (NIS2 verlangt angemessene Maßnahmen, nicht ausdrücklich ein SIEM-Produkt). Das Budget ist da. Aber im Briefing merken Sie: Niemand spricht über IAM. Über die Lifecycle-Logik. Über privilegierte Zugänge. Das SIEM wird etwas zeigen — aber wenn die Identitäts-Architektur nicht dahinter steht, zeigt es das Falsche.
Was hilft jetzt
Erkenntnis. Tools lösen kein Architektur-Problem. Ein SIEM ohne IAM ist Theater mit guter Beleuchtung.
Das KI-System ist konform — und trotzdem fühlt sich keiner verantwortlich
Der Vorstand muss entscheiden, ob ein neues KI-System produktiv geht. Compliance hat es freigegeben. Datenschutz hat es freigegeben. Aber etwas trägt das Risiko, das niemand benennen kann. Wenn Sie zustimmen, sind Sie verantwortlich. Wenn Sie blockieren, müssen Sie es begründen. Der Auditor hat keine Antwort dafür. Frameworks auch nicht.
Was hilft jetzt
Erkenntnis. Urteilsvermögen ist nicht delegierbar. Frameworks sind Hilfsmittel, keine Verantwortungs-Vermeider.
Vertiefung im Korpus → Methodik · Integration — wenn drei Abteilungen drei Gesamtbilder liefern
«Wie messen Sie Ihren regulatorischen Reifegrad?»
Series-D-Vorbereitung. Der Investor will nicht hören, dass Sie compliant sind. Er will wissen, ob Sie steuern können. «Wo stehen Sie? Wie messen Sie das? Wie hat sich das in 12 Monaten entwickelt?» Bauchgefühl senkt Bewertungen — und genau das ist das Risiko, wenn die Antwort schwammig ausfällt.
Was hilft jetzt
Erkenntnis. «Wir sind compliant» ist Bewertungs-Risiko. «So messen wir, so steuern wir» ist Bewertungs-Hebel.
Vertiefung im Korpus → Whitepaper Regulatorische Reife · Kap. 7 — RRI-Operationalisierung
Was bleibt, wenn der Tag vorbei ist
Der Schreibtisch ist leer. Der Tag hatte sieben Druckpunkte. Sie haben sechs davon gut bearbeitet, einer ist offen. Was Sie eigentlich brauchen, ist eine Architektur, die diesen Tag morgen anders aussehen lässt — wo Strukturen die Antworten schon kennen, bevor die Fragen kommen.
Was hilft jetzt
Erkenntnis. Der Tag wiederholt sich. Die Architektur entscheidet, ob er morgen einfacher wird oder gleich schwer.
Wenn gerade viel zusammenkommt
Wenn gerade alles zu viel ist und Sie sich einen Sparringpartner wünschen, der Ihre Situation wirklich kennt —
im GC-Camp in Eckhütt Eins finden Sie genau das: einen geschützten Raum unter Menschen, die die General-Counsel-Rolle aus eigener Erfahrung kennen — entwickelt von Nicole Battistini-Kohler gemeinsam mit Sabine Müller und Dr. Vanessa Prox-Vagedes. Recht, Organisation und der Mensch unter Druck, an einem Ort.
Zum GC-Camp in Eckhütt Eins →Diesen Tag morgen anders aussehen lassen
Wenn Sie die Architektur dieses Tages nicht zufällig entstehen lassen wollen, sondern bauen — ein 30-Minuten-Gespräch klärt, wo wir anfangen.
30 Minuten Einordnung →