Gründungsdirektor

Als das CISPA 2011 als bundesfinanziertes Kompetenzzentrum für IT-Sicherheit und Datenschutz startete, gab es keinen vorgezeichneten Weg zu einem dauerhaften oder eigenständig institutionalisierten Forschungszentrum — erst recht nicht zu einem eigenen Helmholtz-Zentrum, einer der gewichtigsten Institutionsformen des deutschen öffentlichen Forschungssystems.

Das ursprüngliche Mandat war begrenzt.

Der Anspruch nicht.

Backes hatte etwas grundsätzlich Größeres vor Augen: eine dauerhafte, international wettbewerbsfähige Institution für Cybersicherheit, die wissenschaftlich mit den stärksten Universitäten und Forschungslaboren der Welt mithalten und herausragende Wissenschaftlerinnen und Wissenschaftler aus aller Welt anziehen kann.

Sechs Jahre lang war das eine Vision ohne institutionelle Garantie.

Es gab keinen Anspruch auf ein dauerhaftes Zentrum. Keine Zusicherung, dass die Politik es am Ende tragen würde. Keine sichere Rendite auf den enormen Mehraufwand, auf etwas hinzubauen, das formal noch gar nicht existierte.

Backes und das frühe Team bauten dennoch weiter.

Sie arbeiteten weit über das hinaus, was der bestehende institutionelle Rahmen verlangte, gingen enorme Extrameilen und nahmen erhebliches berufliches und persönliches Risiko in Kauf — ohne Gewissheit, dass sich der Einsatz je auszahlen würde.

Das Prinzip war einfach:

Die Institution bauen, bevor die Institution formal existiert.

• Die Wissenschaft schaffen.
• Die Menschen gewinnen.
• Internationale Glaubwürdigkeit aufbauen.
• Die organisatorischen Strukturen errichten.
• Politische Unterstützung mobilisieren.
• Ressourcen sichern.
• Beweisen, dass eine Institution im Saarland an der wissenschaftlichen Weltspitze mithalten kann.

Und weitermachen, wie unwahrscheinlich das Ziel anfangs auch erscheinen mochte.

Über diese sechs Jahre wurde aus einer ehrgeizigen Idee etwas zunehmend Glaubwürdiges — wissenschaftlich, institutionell und politisch.

2017 wurde die Vision Wirklichkeit.

Das CISPA-Helmholtz-Zentrum für Informationssicherheit wurde als eigenständiges Helmholtz-Zentrum gegründet, mit Michael Backes als Gründungsdirektor.

Doch die Institutionalisierung war nicht die Ziellinie.

Sie war der Startpunkt der nächsten Phase.

Das Ziel blieb kompromisslos: eine Weltklasse-Institution in großem Maßstab zu bauen.

Mehr als 50 internationale Professorinnen und Professoren wurden für eine Institution gewonnen, die im Wettbewerb um wissenschaftliche Talente direkt gegen führende Universitäten, Forschungszentren und globale Technologiekonzerne antritt.

Die Organisation wuchs auf mehr als 750 Mitarbeitende.

Ihre Forschenden haben mehr als 1.300 Konferenzbeiträge veröffentlicht, darunter mehr als 700 Arbeiten auf den absoluten Spitzenkonferenzen ihrer Felder, und 18 ERC Grants eingeworben.

Am Ende erreichte das CISPA genau die Position, die zu Beginn außerordentlich ehrgeizig schien: Laut CSRankings wurde es die international führende Institution in der Computersicherheit.

Was mit rund einer Million Euro Jahresförderung begann, war zu einer nationalen Großforschungseinrichtung geworden — mit Hunderten Mitarbeitenden, international führender Forschung, großer Forschungsinfrastruktur und Hunderten Millionen Euro an Mitteln, die während des Aufbaus eingeworben und verantwortet wurden.

Und die Vision wuchs weiter.

Das CISPA war nicht länger nur als Forschungszentrum gedacht.

Es wurde zum Kern eines viel weiter reichenden Anspruchs: Weltklasse-Wissenschaft, internationale Talente, Ausbildung, Technologietransfer, Unternehmertum, Ausgründungen und große Infrastruktur zu einem Ökosystem zu verbinden, das die technologische und wirtschaftliche Zukunft einer ganzen Region prägen kann.

Die Institution wurde zu einem der prägenden wissenschaftlichen und technologischen Aushängeschilder des Saarlandes — und zum Anker einer Zukunftsvision der Region, die auf Wissen, Technologie und außergewöhnlichem Talent beruht.

Deshalb ist die CISPA-Geschichte vor allem keine Geschichte von Organisationsmanagement.

Sie ist eine Geschichte von institutionellem Unternehmertum.

Sie zeigt die Fähigkeit, eine Institution zu sehen, bevor es sie gibt, sie zu verfolgen, bevor es ein Mandat gibt, das Risiko des Scheiterns zu tragen, die wissenschaftlichen, menschlichen, finanziellen und politischen Voraussetzungen zusammenzuführen — und sie dann an die internationale Spitze zu skalieren.