Antifragil in der VUKA-Welt: Digitale Transformation zwischen Regulierung und Realität🔥

Tom Hohenadel ist Geschäftsprozessmanager in einem Scale-Up, frisch gebackener Doktor und Mitgründer eines Tools, das Prozessdokumentation endlich für alle zugänglich machen soll. Im Gespräch räumen er und Christof mit einem hartnäckigen Missverständnis auf: Prozessdokumentation ist kein Selbstzweck. Ob man für den Auditor, für die Automatisierung oder als Erklärmodell dokumentiert, macht einen riesigen Unterschied für Tiefe, Format und Aufwand. Wer das nicht trennt, produziert Waste in beide Richtungen.


Key Takeaways:


Ziel zuerst, Modell dann. Wer für den Auditor dokumentiert, braucht kein BPMN mit 150 Symbolen. Wer automatisieren will, muss viel tiefer rein. Beides gleichzeitig zu versuchen ist Ressourcenverschwendung. Prozesse gehören in den Fachbereich, nicht ins BPM-Kämmerlein. Wer die Sprache des Fachbereichs nicht kennt, baut Modelle, die niemand versteht. Der Fachbereich soll seine Prozesse selbst dokumentieren, mit leichter Begleitung. BPMN-Regeln brechen ist manchmal richtig. Wenn ein formal falsches Modell im Fachbereich besser ankommt und nicht für Automatisierung genutzt wird, ist es das bessere Modell. Input-Output-Management ist unterschätzt. Viele Unternehmen haben sauber dokumentierte Einzelprozesse, aber dysfunktionale Übergaben dazwischen. SIPOC (oder der von Tom bevorzugte POC-SIP-Ansatz) macht Mismatches sichtbar. Prozessmanagement unter 200 Leuten braucht ihr wahrscheinlich nicht. Direkte Abstimmung und ein gemeinsames Dokument reichen. Kein BPMN-Tool nötig. Schatten-IT ist ein Motivationsindikator, kein Problem. Wenn Leute sich eigene Lösungen bauen, weil die Standard-Tools nicht reichen, zeigen sie Engagement. Null Schatten-IT bedeutet oft: Null Eigeninitiative. Prozesse so abstrakt wie nötig, so konkret wie möglich. Vor allem in wachsenden Unternehmen: Was sich ständig ändert, nicht statisch dokumentieren. Was fix sein muss, genau festhalten.


Links & Ressourcen:


Tom Hohenadel auf LinkedIn https://www.linkedin.com/in/thohenadl/https://www.linkedin.com/in/thohenadl/ BPMN (Business Process Model and Notation) – Standardnotation für Prozessmodellierung: https://www.bpmn.org Camunda – Workflow Engine mit BPMN-Unterstützung und Zeitvisualisierung: https://camunda.com Makigami-Diagramm – Lean-Methode zur Prozessanalyse mit Zeitebenen SIPOC – Supplier Input Process Output Customer, Methode zur Prozessabgrenzung


Palantir – Im Gespräch erwähnt als Beispiel für Datennormalisierung aus vielen Quellen: https://www.palantir.com In höchster Not – Bergrettung in Bayern – Toms Content-Empfehlung, ARD Mediathek: https://www.ardmediathek.de

Oliver Ulbrich arbeitet als Sparringspartner für Datenstrategie mit einem klaren Fokus: Klarheit statt Komplexität. Im Gespräch mit Christof geht es darum, warum gut gebaute Dashboards trotzdem niemand nutzt, wie Prototyping den Unterschied macht und weshalb das teuerste Problem in Reporting-Projekten nicht die Daten sind, sondern die Meetingkultur rund ums Verschieben von Entscheidungen. Beide sind sich einig: Wer nicht weiß, welche Entscheidung er treffen will, braucht kein Dashboard, sondern zuerst eine klare Frage.


Key Takeaways


Bevor du ein Dashboard baust, kläre welche Entscheidung damit getroffen werden soll. Alles andere ist Dekoration. Das teuerste Missverständnis in Reporting-Projekten sind die Meetings, in denen dieselben Fragen immer wieder vertagt werden, weil die entscheidenden Dinge vorher nicht festgelegt wurden. Prototyping spart Zeit und Geld, aber nur rund 10 % der Unternehmen machen es konsequent. Der Hauptgrund: Es wird keine Zeit dafür eingeplant. Die Abweichung ist wichtiger als der absolute Wert. Wer nur weiß, dass der Umsatz 2,5 Millionen beträgt, hat keine Information. Wer weiß, dass er 300.000 unter Plan liegt, muss handeln. KPIs entstehen oft durch Politik und Gewohnheit, nicht durch strategische Überlegung. Gewachsen ist das häufigste Wort in diesem Kontext. Weniger KPIs können mehr leisten. Ein Unternehmen mit 10 sauber definierten Kennzahlen ist oft besser gesteuert als eines mit 200 halbgaren. Real-Time-Daten sind selten so notwendig wie behauptet. Die entscheidende Frage ist: Was würdest du in diesem Moment anders tun, wenn du die Zahl jetzt siehst?


Links & Ressourcen


Oliver Ulbrich auf LinkedIn (Stichwort: Klarheitspartner, Datenstrategie) Buch-Empfehlung von Oliver: „Kompass für die Seele" – So bringen Sie Erfolg in ihr Leben DORA Report (Google / DevOps Research and Assessment) – State of DevOps Konzept: Least Burdensome Principle (FDA) – im Gespräch erwähnt im Kontext regulierter Umgebungen Begriff: Not-To-Do-Liste – von Christof als Leseempfehlung erwähnt

Dashboards gibt es überall. Genutzt werden die wenigsten. Oliver Ulbrich sagt fast täglich Führungsteams, dass sie KPIs weglassen sollen – nicht hinzufügen. Was das teuerste Missverständnis in Reporting-Projekten ist und warum Prototyping trotzdem kaum jemand macht, das gibt es in der vollen Folge – ab nächstem Freitag im ChaosHacker-Talk.

Toni Garcia, Global CIO at Neuraxpharm and former CISO, comes with a clear position: agility and pharma compliance are not opposites — you just need to know which parts of a project require waterfall and which can be agile. He's equally direct about cybersecurity: people are not the weakest link, they are the strongest layer of defense. The conversation moves between hacker mindset, C-level leadership reality, and what actually makes teams perform under pressure.


Key Takeaways


Agile works in pharma if you split the project correctly: URS creation and validation follow waterfall, implementation can be agile. Security and digital transformation are not enemies — they share the same path and depend on each other to succeed. Hackers are agile by default: they try, fail, and adapt. IT departments need to learn the same behavior. People are the solution to cybersecurity, not the problem. No firewall stack replaces a well-trained, alert team. The most important KPI for a high-performing team is not a metrics dashboard — it's whether the team experiences decisions and priorities as clear and fair on a daily basis. Perfect does not mean error-free. Zero-day vulnerabilities can hit anyone. Accepting that imperfection is part of the equation is what allows you to act at all. As a CIO, the real job is giving the team time, budget, and good decisions — not solving every problem yourself.


Links & Resources


DORA (DevOps Research and Assessment) – Google Cloud research program on software delivery performance: https://cloud.google.com/devops DORA State of DevOps Report 2024 (: https://dora.dev/research/2024/dora-report/ ISO 27001 – Information Security Management System (mentioned by Toni as the most valuable framework): https://www.iso.org/isoiec-27001-information-security.html Neuraxpharm (Toni's current organization): https://www.neuraxpharm.com Book Accelerate by Nicole Forsgren, Jez Humble, Gene Kim – scientific foundation of DORA metrics: link not found, please search separately (ISBN: 9781942788331)