docs(governance): broaden stakeholder and goals framing beyond GRC/ISMS

Stakeholders are reframed as anyone with a legitimate interest in the
business (customers, owners, regulators, employees, partners), with
GRC/ISMS positioned as one use case rather than the purpose. Goals
opening no longer addresses compliance teams exclusively.

Author: juliankoehn

content/docs/platform/governance/goals/index.mdx

@@ -9,7 +9,7 @@ description: Ziele sind das Instrument, mit dem ihr "nein" zu unnötiger Arbeit
 
 ## Das Problem ohne explizite Ziele
 
-Compliance-Teams ohne definierte Ziele kennen diese Muster:
+Teams ohne definierte Ziele – egal ob in Security, Risiko, Datenschutz oder operativen Fachbereichen – kennen diese Muster:
 
 - **Ewiges „besser werden":** Jede Maßnahme fühlt sich gleich wichtig an, nichts wird fertig. Prioritäten verschieben sich mit dem lautesten Meeting.
 - **Budget ohne Outcome:** Am Jahresende wurde viel gearbeitet, aber niemand kann sagen, *wie viel sicherer* das Unternehmen dadurch geworden ist.

content/docs/platform/governance/stakeholders/index.mdx

@@ -1,10 +1,10 @@
 ---
 title: Stakeholder
-description: Wem gegenüber seid ihr verantwortlich – und was kostet es, wenn ihr diese Verantwortung nicht einlöst? Das Stakeholder-Register ist der Ort, an dem diese Frage beantwortet wird.
+description: Wer hat ein berechtigtes Interesse an eurem Unternehmen – und wem gegenüber seid ihr dabei verantwortlich? Das Stakeholder-Register ist der Ort, an dem diese Frage beantwortet wird.
 ---
 
 <Callout>
-**Kurzfassung:** Ein Stakeholder-Register dokumentiert, *wem gegenüber* ihr verantwortlich seid – und *was es kostet*, wenn ihr diese Verantwortung nicht einlöst. Ohne diesen Kontext ist ein Risikoregister eine Liste technischer Befunde ohne Geschäftsbezug.
+**Kurzfassung:** Ein Stakeholder-Register dokumentiert, *wer* ein berechtigtes Interesse an eurem Unternehmen hat – Kunden, Eigentümer, Aufsichten, Mitarbeitende, Partner – und *wem gegenüber* ihr dabei verantwortlich seid. Es macht sichtbar, welche Erwartungen euer Geschäft prägen, wo Risiken geschäftlichen Schaden anrichten und wofür Investitionen einen Return liefern. GRC und ISMS sind dabei ein Anwendungsfall, kein Selbstzweck.
 </Callout>
 
 ## Das Problem ohne aktives Stakeholder-Management