-

„Wir brauchen echte Daten, sonst können wir nicht realistisch testen.“
„Wir brauchen echte Daten – sonst können wir nicht realistisch testen.“ Bei manchen löst dieser Satz sofort ein Nein aus. Bei mir eine Anforderungsanalyse. Was genau muss an den Daten real sein? Reichen synthetische Daten mit denselben Strukturen und Sonderfällen – oder braucht es bei Migrationen, Cut-over-Tests oder für prüfungsrelevante Nachweise tatsächlich den Originalbestand? Privacy…
-

Informationssicherheit beginnt manchmal mit Schweigen
Informationssicherheit besteht nicht nur aus Firewalls, Verschlüsselung und Zugriffsrechten. Auch Gespräche können Informationen über Systeme, Prozesse und Schwachstellen offenlegen. Wirksame Technical Governance verbindet deshalb technische Schutzmaßnahmen mit klaren Regeln, Datenschutzorganisation und einem Bewusstsein dafür, welche Informationen in welchem Umfeld geteilt werden sollten.
-

Wenn IT und Datenschutz erst am Ende gefragt werden
Eine fachlich gute Digitalisierungsidee kann scheitern, wenn IT, Informationssicherheit und Datenschutz erst eingebunden werden, nachdem Lösung und Projekt bereits weitgehend feststehen. Technical Governance bedeutet deshalb auch, technische und regulatorische Voraussetzungen frühzeitig in die Anforderungsdefinition einzubeziehen. Nicht erst in die Abnahme.
-

Verschwindet das Handwerk des Programmierens?
Thorsten Ball zeichnet ein radikales Zukunftsbild, in dem Coding Agents viele heutige Praktiken der Softwareentwicklung ersetzen. Doch dieses Zukunftsszenario darf nicht mit den Anforderungen verwechselt werden, die heute für Qualität, Sicherheit, Nachweisbarkeit und Compliance gelten. Je stärker die Implementierung automatisiert wird, desto wichtiger wird Technical Governance: nicht jede Codezeile kontrollieren, sondern Anforderungen, Entscheidungen, Kontrollen und…
-

Wenn Entscheidungen nicht ankommen
Eine Entscheidung ist noch keine Prozessänderung. Erst wenn Planung, Information, Umsetzung und Rückmeldung denselben neuen Zustand abbilden, ist sie organisatorisch wirklich angekommen. Offene Regelkreise erzeugen Reibung, Workarounds und falsche Folgeentscheidungen – deshalb ist Prozessqualität immer auch eine Frage von Verantwortung, Datenqualität und Technical Governance.
