Technologie. Führung. Transformation.Technology. Leadership. Transformation.
Wiederkehrende Überzeugungen, die meine Arbeit leiten. Keine Marketingbotschaften. Haltung.Recurring convictions that guide my work. Not marketing messages. Stance.
Die meisten Probleme in Organisationen entstehen nicht durch fehlende Technologie, sondern durch fehlende Klarheit. Wer komplexe Systeme führen will, braucht zuerst eine Haltung – eine Überzeugung davon, was zählt und was nicht. Technik ist Werkzeug. Haltung ist Fundament.Most problems in organizations don't arise from missing technology, but from missing clarity. Those who want to lead complex systems first need conviction – a belief in what matters and what doesn't. Technology is a tool. Conviction is the foundation.
Systeme scheitern nicht an der Software. Sie scheitern an Führungskräften, die Technologie einführen ohne zu verstehen, was sie verändert. Digitale Transformation ist kein IT-Projekt. Es ist eine Führungsaufgabe.Systems don't fail because of software. They fail because of leaders who introduce technology without understanding what it changes. Digital transformation is not an IT project. It is a leadership task.
Jeder Vorfall hat eine technische Ursache. Aber fast jeder hat auch eine menschliche. Jemand hat eine Entscheidung nicht getroffen, eine Verantwortung nicht übernommen, ein Risiko nicht benannt. Systeme brauchen Technik – aber sie brauchen zuerst Menschen, die Verantwortung leben.Every incident has a technical cause. But almost every one also has a human one. Someone didn't make a decision, didn't take responsibility, didn't name a risk. Systems need technology – but they first need people who live responsibility.
Nicht dort, wo Konzepte geschrieben werden. Nicht dort, wo Budgets freigegeben werden. Sondern dort, wo jemand hinsteht, Verantwortung übernimmt und anfängt, Dinge in eine tragfähige Ordnung zu bringen. Transformation ist kein Prozess. Es ist eine Entscheidung.Not where concepts are written. Not where budgets are approved. But where someone steps up, takes responsibility and starts putting things into a sustainable order. Transformation is not a process. It is a decision.
Solange Sicherheit als reines IT-Thema behandelt wird, bleibt sie im Keller. Sicherheitskultur entsteht in der Führungsetage, nicht im Serverraum. Wer Verantwortung trägt, trägt auch Verantwortung für die Widerstandsfähigkeit seiner Organisation.As long as security is treated as a pure IT topic, it stays in the basement. Security culture is created in the boardroom, not the server room. Those who bear responsibility also bear responsibility for the resilience of their organization.
Was andere vermeiden auszusprechen. Was Organisationen lieber nicht hören. Was trotzdem gesagt werden muss.What others avoid saying. What organizations would rather not hear. What needs to be said anyway.
Ein ISO-Zertifikat, ein Firewall-Abo, ein jährliches Awareness-Training. Fertig. Bis der Anruf kommt. Sicherheit ist kein Produkt, das man kauft. Sie ist eine Kultur, die man lebt.An ISO certificate, a firewall subscription, an annual awareness training. Done. Until the call comes. Security is not a product you buy. It is a culture you live.
IT schützt Systeme. Sicherheit schützt Organisationen. Das ist nicht dasselbe. Solange der CEO das eine mit dem anderen verwechselt, ist die Organisation verwundbar – egal welche Technologie sie einsetzt.IT protects systems. Security protects organizations. That is not the same thing. As long as the CEO confuses one with the other, the organization is vulnerable – regardless of what technology it uses.
Jedes Jahr bestellen Unternehmen Pentests, bekommen Berichte, legen sie in Ordner – und machen weiter wie bisher. Der Test war nicht das Problem. Der fehlende Wille zur Änderung ist es.Every year, companies order pentests, receive reports, file them away – and carry on as before. The test was not the problem. The missing will to change is.
Insider-Risiken entstehen selten durch böse Absicht. Sie entstehen durch Unwissenheit, Überforderung und fehlende Kultur. Wer das ignoriert, schützt die falsche Seite der Tür.Insider risks rarely arise from malicious intent. They arise from ignorance, overwhelm and missing culture. Those who ignore this are protecting the wrong side of the door.
NIS2, ISO 27001, DSG – wer all das erfüllt, darf sich sicher nennen. Bis zum nächsten Angriff. Vorschriften beschreiben Mindeststandards. Angreifer interessieren sich nicht für Mindeststandards.NIS2, ISO 27001, GDPR – whoever fulfills all of that may call themselves secure. Until the next attack. Regulations describe minimum standards. Attackers are not interested in minimum standards.
Technologie ist nie das eigentliche Problem. Menschen sind es. In ihrer Neugier, Leichtgläubigkeit, Überforderung. Wer das nicht versteht, baut die teuerste Alarmanlage der Welt – und lässt die Hintertür offen.Technology is never the actual problem. People are. In their curiosity, gullibility, overwhelm. Those who don't understand this build the most expensive alarm system in the world – and leave the back door open.
Reaktive Sicherheit ist ein Geschäftsmodell für Krisenmanager. Wer Risiken sichtbar macht, bevor sie Schaden anrichten, schützt nicht nur Systeme – er schützt Existenzen.Reactive security is a business model for crisis managers. Those who make risks visible before they cause harm protect not just systems – they protect livelihoods.
Firewalls schützen Daten. Wer schützt den Ruf? Digitale Angriffe auf Personen, Führungskräfte und Unternehmen nehmen zu. Die meisten merken es erst, wenn der Schaden bereits da ist.Firewalls protect data. Who protects the reputation? Digital attacks on individuals, executives and organizations are increasing. Most only notice when the damage is already done.
Ein jährliches Awareness-Training vergisst man in zwei Wochen. Was bleibt, ist das Verhalten des Chefs, der selbst auf den Link geklickt hat. Vorbilder schaffen Kultur. Schulungen füllen Stunden.An annual awareness training is forgotten within two weeks. What remains is the behavior of the boss who clicked the link himself. Role models create culture. Trainings fill hours.
Schweizer Qualität, Präzision und Verlässlichkeit – das stimmt in vielen Branchen. In der Cybersecurity ist die Schweiz so verwundbar wie jedes andere Land. Vielleicht verwundbarer, weil das Bewusstsein fehlt.Swiss quality, precision and reliability – that holds true in many industries. In cybersecurity, Switzerland is as vulnerable as any other country. Perhaps more so, because the awareness is missing.
Haltung lässt sich nicht delegieren – sie muss vermittelt und vorgelebt werden. Als Speaker und Coach gebe ich weiter, was drei Jahrzehnte in komplexen Organisationen geprägt haben.Conviction cannot be delegated – it must be conveyed and lived. As a speaker and coach, I pass on what three decades in complex organizations have shaped.
Klar, unbequem und ohne Folienfriedhof. Vorträge, die eine Haltung hinterlassen – nicht nur Informationen.Clear, uncomfortable and without slide graveyards. Talks that leave a stance behind – not just information.
Vertraulicher Sparringspartner für Führungskräfte und angehende Führungskräfte – wenn Entscheidungen tragfähig, nicht nur schnell sein müssen.Confidential sparring partner for leaders and emerging leaders – when decisions need to be sound, not just fast.
Anfrage für Vortrag oder Coaching →Enquire about a talk or coaching →
Was ich aufbaue, folgt einer Logik: spezialisierte Einheiten, die jeweils einen klar definierten Bereich abdecken – verbunden durch dieselbe Überzeugung und unter der strategischen Dachmarke Bralig Group.What I am building follows a logic: specialized units, each covering a clearly defined area – connected by the same conviction and under the strategic umbrella of Bralig Group.
Für Vorträge, Kooperationen, Medienanfragen oder Gespräche über Sicherheitskultur. Persönlich. Diskret. Direkt.For speaking engagements, cooperations, media inquiries or conversations about security culture. Personal. Discreet. Direct.
Kein Formular. Kein Dropdown. Einfach schreiben. No form. No dropdown. Just write.
Diese Website ist die persönliche und unternehmerische Website von Jack Bralig im Kontext der SecRec GmbH. Sie steht in keinem Zusammenhang mit der Gemeindeverwaltung Pratteln. Alle Inhalte, Thesen und Aussagen erfolgen ausschliesslich in persönlicher bzw. unternehmerischer Funktion und stellen keine Position oder Kommunikation der Gemeindeverwaltung Pratteln dar. This website is the personal and entrepreneurial website of Jack Bralig in the context of SecRec GmbH. It is not affiliated with the municipal administration of Pratteln. All content, theses and statements are made solely in a personal or entrepreneurial capacity and do not represent any position or communication of the municipal administration of Pratteln.