Der versierte CIO: Folge 7 – „Wie revolutioniert KI unsere Arbeitsweise?“

Podcasts


In dieser Folge unterhält sich Moderator Bradd Busick mit seinem Kollegen, IT-Experten, Podcast-Kollegen – und langjährigen Freund – Jason Elrod. Gemeinsam setzen sie ihre (im übertragenen Sinne) Schutzhelme auf und begeben sich in die Gletscherspalte der IT-Kompetenzlücke.

Bradd und Jason gehen auf tiefgreifende Fragen ein – zum Beispiel: Warum lässt sich KI nicht einfach auf eine veraltete Denkweise aufsetzen? Wo sollte man KI in seinem Unternehmen als Erstes einführen? Müssen wir wirklich ganze Rollen neu definieren, Stellenbeschreibungen für neue Mitarbeiter überarbeiten … und vielleicht sogar den Sinn der Arbeit selbst neu definieren?

Jason skizziert zudem den Hintergrund des beispiellosen Wandeltempos im Zeitalter der KI, berichtet, wie der zweckorientierte Ursprung seines Podcasts „Drink Coffee, Do Cool Stuff“ seine Sichtweise auf Arbeit geprägt hat, und erläutert den entscheidenden Unterschied zwischen „Leadership by Choice“ und „Management by Mandate“. Bradd und Jason gehen außerdem eingehend darauf ein, wie CIOs, CISOs/CTOs und Vorstände KI unter den Gesichtspunkten von Strategie, Risiko, Resilienz und treuhänderischer Verantwortung betrachten müssen; warum „KI-Bestandsaufnahmen“ obsolet werden, da KI in alle Bereiche integriert wird; und warum die Bewältigung der modernen Qualifikationslücke weniger eine Frage der Personalbeschaffung als vielmehr ein Generationswechsel in der Teamführung sein könnte – ein Problem, das sich nicht allein durch harte Arbeit lösen lässt, sondern intelligenteres Denken erfordert, um Teams von Angst zu Neugier zu führen.

Auf Apple Podcasts anhören          Auf Spotify anhören        Auf Amazon Music anhören

Hören Sie sich hier alle Folgen von „The Savvy CIO“ an.

„Wie revolutioniert KI unsere Arbeitsweise?“ – Transkript

00:00:01

Jason Elrod: Man sollte nicht versuchen, Dinge wie KI auf eine veraltete Denkweise aufzupflastern. Bei KI geht es nicht darum, mit weniger mehr zu schaffen, die Menschen härter arbeiten zu lassen oder die Kosten zu senken. Das führt dazu, dass man sagt: „Hey, es geht nicht darum, dass die KI kommt und mir meinen Job wegnimmt.“ Es geht vielmehr darum: „Lasst uns alle Stellenbeschreibungen neu formulieren, die die KI-Komponente beinhalten.“ Das verändert die Arbeitsidentität und den Rahmen, in dem wir tatsächlich versuchen, Wert zu schaffen, vollständig – was bedeutet, dass wir die Bedeutung des Wertes der Arbeit verändern.

00:00:33

Bradd Busick: Wie geht’s euch allen? Ihr hört gerade den „The Savvy CIO“-Podcast „Modernize Wisely“ von Park Place Technologies. Ich bin Ihr Moderator, Bradd Busick, und in dieser Sendung sprechen wir über Budgetdruck, den Einsatz von KI, Sicherheit und die Kunst, den Betrieb am Laufen zu halten, ohne dabei alles in den Ruin zu treiben – zusammen mit den Menschen, die sich Tag für Tag mit diesen Problemen auseinandersetzen.

Heutzutage fühlt es sich fast so an, als würde man beim IT-Talentbedarf ständig „Whack-a-Mole“ spielen. Eine Kompetenz wird überflüssig, also stellt man jemanden ein, um diese Lücke zu füllen. Ein Tool ändert sich, also schult man die Mitarbeiter neu. Es entsteht eine Lücke, also flicken Sie sie zusammen. Das ist teuer, und genau wie auf einem Jahrmarkt hat man das Gefühl, dass die Chancen gegen einen stehen. Es ist unmöglich, dass du mit dem Preis aus dem obersten Regal herauskommst – einem Team, das reibungslos funktioniert und dich nicht in Schwierigkeiten bringt. Dein Instinkt sagt dir wahrscheinlich, dass du härter arbeiten, mehr Werkzeuge erlernen, schneller neue Mitarbeiter einstellen und beweisen musst, dass dein Team mithalten kann. Aber tun das auch diejenigen, die den immer größer werdenden Qualifikationsrückstand scheinbar im Griff haben? Warum scheinen manche Menschen im Marathon des IT-Talentmanagements weniger ins Schwitzen zu kommen?

Jason Elrod ist einer dieser Menschen, die trotz allem, was gerade vor sich geht, immer noch die Ruhe bewahren, und das sage ich nicht nur, weil ich das Vergnügen hatte, ihn an vorderster Front in einer der beängstigendsten Branchen der Welt in Aktion zu erleben – diesem kleinen Bereich, den wir Gesundheitswesen nennen. Er ist nicht nur ein landesweit anerkannter CISO, sondern auch ein Cybersicherheitsstratege, IT-Führungskraft und Moderator seines eigenen Leadership-Podcasts „Drink Coffee“. Do Cool Stuff. Er verkörpert jene seltene Kombination aus Praktiker und Stratege, die meiner Meinung nach für dieses Gespräch unverzichtbar ist – insbesondere, wenn Sie darüber nachdenken, wie Ihr Unternehmen auf KI reagieren sollte. Jason Elrod, willkommen bei „The Savvy CIO“.

00:02:09

Jason Elrod: Vielen Dank für die Einladung. Es ist toll, hier zu sein.

00:02:11

Bradd Busick: Ich freue mich riesig auf dieses Gespräch, nicht nur, weil wir beide schon seit Langem gemeinsam im Gesundheitswesen tätig sind, sondern auch, weil du in dieser Branche wirklich einzigartig bist. Es kommt nicht oft vor, dass wir jemanden finden, der zweisprachig ist – das heißt, du beherrschst sowohl die Geschäftssprache als auch die Technologiesprache fließend, und ich habe dich auf Vorstandsebene erlebt. Ich habe dich auch an der Front erlebt. Um den Auftakt zu machen, lass uns also über dich sprechen. Dein Fachwissen hast du in der Schule des harten Lebens erworben. Gab es einen bestimmten Moment, in dem dir klar wurde: „Mann, diese alte Strategie wird nicht funktionieren, ich muss mich anpassen“?

00:02:46

Jason Elrod: Also bin ich schon seit langer Zeit mit dem Ziel dabei, zu gewinnen. Seitdem habe ich mehrere große technologische Veränderungen miterlebt. Um den Leuten einen Anhaltspunkt dafür zu geben: Ich habe mein erstes Computerprogramm 1979 geschrieben. Man erlebt viele neue Entwicklungen, wie das Internetzeitalter, das ITH, und jetzt befinden wir uns im Zeitalter der KI. Letztes Jahr wurde mir das erst richtig bewusst, als ich mich mit einigen Leuten über all die Fortschritte unterhielt, die allein im Jahr 2025 im Bereich der KI erzielt worden waren. Und als wir das Gespräch beendet hatten, wurde mir plötzlich klar, dass all diese Veränderungen, all diese Fortschritte, für die man früher etwa 10 Jahre gebraucht hätte, in etwa 10 Monaten erreicht worden waren. Und für jemanden, der schon lange in diesem Bereich tätig ist … ich bin immer dabei, lerne ständig dazu, bin immer am Arbeiten … da dachte ich mir: Wow, das ist ein riesiger, riesiger Unterschied. Das Tempo und die Auswirkungen des Wandels sind heutzutage einfach phänomenal.

00:03:43

Musik: (Musik)

00:03:48

Bradd Busick: Also, Jason, dein Podcast heißt „Drink Coffee“. Erzähl mir doch mal, woher die Inspiration dafür kam. Und wie passt das mit deiner Rolle als IT-Führungskraft zusammen, die du derzeit bei MultiCare ausübst, aber auch auf einer größeren, globaleren Bühne?

00:04:05

Jason Elrod: Das geht eigentlich auf ein Gespräch zurück, das ich mit meiner verstorbenen Mutter geführt habe. Ich fasse es zwar ein wenig zusammen, aber ich hatte mich über etwas beschwert, und sie sagte: „Nun, was würdest du tun, wenn du gar nichts tun müsstest? Was würdest du tun, wenn keine Erwartungen an dich gestellt würden?“ Und das Erste, was mir in diesem Moment in den Sinn kam, war: „Nun, würde ich wahrscheinlich Kaffee trinken und coole Sachen mit Menschen machen, die etwas bewegen, denn ich liebe es, zu lernen und das Gelernte anzuwenden, und diese Vorstellung, dabei ein Vermächtnis zu hinterlassen.“ Das war also wirklich der Ursprung des Namens. Und als sie dann starb, dachte ich: Gibt es für mich einen besseren Weg, das tatsächlich zu leben? Und da habe ich damit angefangen.

Und dann die Leute dort – du warst ja schon als Gast zu Gast … eine phänomenale Folge, Leute, schaut euch das unbedingt an … darum geht es eigentlich. Was ist der Sinn hinter Menschen, die Spitzenkräfte sind, die in ihrem Feld an der Spitze stehen, was auch immer das sein mag? Wie leben sie also ihren Sinn? Inwiefern wirkt sich das auf ihre Identität in ihrer Karriere, in ihrer Familie, in ihrer Gemeinschaft, in Bezug auf ihre Gesundheit oder in ihrem persönlichen Lebensraum aus?

00:05:12

Bradd Busick: Das finde ich großartig, und es hat mir sehr viel Spaß gemacht, bei diesem Podcast etwas Zeit mit dir zu verbringen. Ein Teil dessen, worum es bei „The Savvy CIO“ geht, sind nicht nur unglaublich kluge und talentierte IT-Führungskräfte. Das mag Ihr „Was“ sein. Worüber Jason spricht, ist Ihr „Wie“. Wie trittst du auf? Wie beeinflusst du das Leben anderer Menschen? Die Dinge, die du sagst, und die Worte, die aus unserem Mund kommen, könnten buchstäblich den Unterschied ausmachen zwischen einem schrecklichen Tag und einem unglaublichen Tag für jemanden. Und wenn wir also darüber nachdenken, welche interessanten Möglichkeiten sich uns als CIOs und IT-Führungskräften eröffnen, ist der rote Faden und das, was meiner Meinung nach immer gleich bleibt, die Art und Weise, wie wir mit Menschen umgehen. Was ist unser Ziel? Wie können Sie das Leben der Menschen beeinflussen – über die Aufgaben hinaus, die wir alle mit unseren, in Anführungszeichen, „ausgefallenen“ Titeln erfüllen?

00:06:00

Jason Elrod: Ja, ich denke, das sagt viel über Führung aus. Und ich teile das gerne so ein: Führung ist Einfluss ohne Befugnis. Management bedeutet Führung durch Befugnis, man muss es also tun. Nun kann man sowohl Manager sein als auch Führungsqualitäten besitzen, aber man braucht diesen Titel nicht, um eine Führungskraft zu sein.

00:06:20

Bradd Busick: Das ist gut.

00:06:21

Jason Elrod: Und genau das ist alles, was du gerade gesagt hast. Wie zeigst du dich? Wie übernimmst du eine Führungsrolle in deinem Leben und für die Menschen um dich herum?

00:06:29

Bradd Busick: Jason, im Laufe der Jahre haben wir beide viel über die Bedeutung von Führung und IT-Fachkräften gesprochen. Und gerade jetzt fühlt es sich tatsächlich wie ein unglaublicher Wendepunkt für die IT an, aber vielleicht ist es ja nur das Ende des Anfangs, was bedeutet, dass alles, was in der Unternehmens-IT vor diesem Moment geschah – egal, ob wir über die Cloud, die digitale Transformation oder, in Anführungszeichen, „Automatisierung“ sprechen –, offenbar nur die Vorgeschichte gewesen sein könnte. Was unterscheidet den gegenwärtigen Moment von allen anderen „Das verändert alles“-Momenten, die wir alle schon erlebt haben oder die vielleicht Sie und ich bereits durchlebt haben?

00:07:05

Jason Elrod: Ja. Du hast den Titel eines Vortrags, den ich vor etwa zwei Monaten gehalten habe, genau getroffen: „Ist es das Ende des Anfangs oder der Anfang des Endes?“ Und in Wirklichkeit ist dies das Ende von allem, was zu dieser neuen Kernkomponente geführt hat – wie wir Arbeit betrachten müssen, wie wir Wert betrachten müssen, wie wir die Gesellschaft betrachten müssen. All das hat uns dazu gebracht zu sagen: „Hey, wisst ihr was? Früher war es so: Ich konnte Geschäfte machen, dann kam die IT dazu, dann hatte ich sowohl das Geschäft als auch die IT.“ Dann konnte ich mich um das Geschäft, die IT und die Sicherheit kümmern, denn moderne IT geht ohne moderne Sicherheit nicht – so sieht’s aus. Und nun ist auch noch die KI mit von der Partie, die sich mittlerweile rasch etabliert hat. Sie ist mittlerweile ein zentraler Baustein und verändert damit gerade grundlegend die Richtung, in die wir gehen müssen – das ist der grundlegende Wandel. Es ist das Ende des Anfangs dessen, was als Nächstes kommt.

Das bedeutet also: Versucht nicht, Dinge wie KI einfach auf ein veraltetes Design oder eine veraltete Denkweise aufzubauen. Bei der KI geht es nicht darum, mit weniger mehr zu schaffen, die Menschen härter arbeiten zu lassen, die Kosten zu senken, den Aufwand zu verringern oder was auch immer. Es ist nicht der gewöhnliche „Widget-Verstärker“, auf den sich die Leute in der Vergangenheit konzentriert haben. Das ist es nicht. Aber was das bewirkt, ist die Aussage: „Hey, es ist nicht so, dass die KI kommen und mir meinen Job wegnehmen wird.“ Es heißt vielmehr: „Lasst uns alle Stellenbeschreibungen neu formulieren, die die KI-Komponente beinhalten.“ Macht reinen Tisch und fragt: „Okay, was ist die Aufgabe des CIO, wenn KI ein fester Bestandteil ist? Was ist die Aufgabe des CISO, wenn sie integriert ist? Was ist die Aufgabe des einzelnen Mitarbeiters, wenn sie integriert ist?“ Dadurch verändert sich die Arbeitsidentität und der Rahmen, in dem wir tatsächlich versuchen, Wert zu schaffen, vollständig, was bedeutet, dass wir die Bedeutung des Wertes der Arbeit verändern.

00:08:54

Bradd Busick: Ja. Das ist wirklich gut ausgedrückt, und ich denke, dass die Qualifikationslücke historisch gesehen vielleicht in erster Linie ein – in Anführungszeichen – Problem der Talentakquise war. Es fühlt sich tatsächlich so an, insbesondere bei dem Beispiel, das du gerade genannt hast: Da KI immer mehr in den Vordergrund tritt, wird sie fast zur Grundlage. Wir fragen nicht mehr: „Bist du in der IT tätig oder nicht?“ In manchen Fällen sind wir alle in der IT tätig. Und ich erinnere mich an Zeiten, in denen ich Gespräche mit Führungskräften geführt habe, die sagten: „Wir werden niemals KI in unserem Unternehmen einsetzen.“ Und in dieser Art von Welt, in der man sagt: „Hey, das wird sich nicht gut entwickeln, halt mal mein Bier“, fühlt es sich tatsächlich so an, als müssten wir in jeder vertikalen, horizontalen und diagonalen Richtung reinen Tisch machen. Überall dort, wo wir früher von einer IT-Abteilung gesprochen haben, hat man fast das Gefühl, dass KI mittlerweile zum roten Faden geworden ist, sodass wir tatsächlich damit beginnen können, den Wert auf sinnvolle Weise zu quantifizieren.

00:09:50

Jason Elrod: So bedeutend ist es. Es ist mittlerweile Teil der DNA von allem, was wir tun. Das ist ein gutes Beispiel. Die Leute wollen sagen: „Gib mir eine Bestandsaufnahme der KI in meinem Unternehmen, alle Lösungen, diese Dinge.“ Ich führe auch solche Gespräche und sage: „Das ist eine Sisyphusarbeit. Das ist eigentlich ein sinnloser Aufwand. Was Sie tun müssen, ist, ein Kontrollkästchen zu haben, das besagt: Ja, KI ist ein Bestandteil davon, denn KI ist eine Fähigkeit, die Teil von allem sein wird.“ Wenn man also in drei Jahren fragen will: „Was ist mein KI-Bestand?“, dann ist es einfach alles. Es ist alles, und man wird verschiedene Aspekte davon haben.

Man sagt also nicht: „Ich erstelle mein Verzeichnis mit KI-Tools oder Apps, die ich hier habe.“ Das ist ein unsinniges Ziel. Was man tun muss, ist zu sagen: „Okay, jetzt muss ich eine CI hinzufügen“, um es in Ihrer CMDB zu sagen – um hier einmal Abkürzungen zu verwenden –, aber Sie müssen eine Variable hinzufügen, die besagt: „Ja, hier wird KI eingesetzt, und hier sind einige der wichtigsten Komponenten davon.“ KI ist also eine Fähigkeit, die künftig mit allem verbunden sein wird. Sie wird nicht unbedingt eine eigenständige Sache sein. Und wenn man etwas so eng in seine Realität einbindet, muss man es auch so behandeln – als Teil der Realität.

00:10:58

Bradd Busick: Das ist wirklich gut. Es ist fast wie eine Rückkehr zu den Anfängen des Internets. Es ist so etwa wie: „Jason, welches dieser Dinge hat das Internet?“ Ich meine, es klingt heutzutage so dumm, das zu sagen. Wir befinden uns gerade in diesem Moment. Welches dieser Dinge verfügt über KI? Das ist faszinierend. Ich möchte noch einmal auf etwas eingehen, das du vorhin gesagt hast, und bin neugierig auf deine Meinung, denn du hast den Vorteil, dass du mit CISOs zusammenarbeitest. Sie sind in zahlreichen Vorständen tätig. Außerdem profitieren Sie davon, mit CIOs und CTOs zusammenzuarbeiten – von der obersten Führungsebene bis zur Produktionsstätte, sogar mit CEOs und Vorstandsmitgliedern. Inwiefern unterscheiden sich die Sichtweisen dieser verschiedenen Personengruppen auf KI? Was denkt der CISO über KI im Vergleich zu dem, was vielleicht ein CTO denkt, oder im Vergleich zu dem, was ein Vorstandsmitglied denken könnte?

00:11:45

Jason Elrod: Das sind drei gute Bereiche. Wenn sie klar darüber nachdenken, betrachten sie es als ein Werkzeug, das das, was sie in diesen Bereichen bereits getan haben, verstärkt, verbessert oder ergänzt. Wenn ich mir also den CTO und den CISO ansehe, dann lautet ihr Anliegen oft etwa: „Ich möchte, dass es sicher ist. Ich möchte, dass es vertraulich ist. Ich möchte, dass es eine hohe Integrität aufweist. Ich möchte sicherstellen, dass es verfügbar ist“, was auf der CTO-Seite, wo der Fokus auf der Infrastruktur liegt, als kontraintuitiv erscheinen kann, da es um Verfügbarkeit, Betriebszeit und Geschwindigkeit geht. Diese Aspekte ändern sich also nicht wirklich. Die Frage ist also: Wie schaffen wir das mit dieser neuen Komponente?

Und deshalb glaube ich, dass es vor allem um Aufklärung geht, die Teil dieser Qualifikationslücke ist. Wie vermitteln wir den Menschen, was KI eigentlich ist und wie sie sich auf ihre Rolle auswirkt? Wie wirkt sich KI also auf die treuhänderische Verantwortung des Unternehmens, das Unternehmensrisiko und die Unternehmensstrategie aus? Welche Auswirkungen hat das? Jetzt sprechen wir über die Anliegen auf Vorstandsebene, etwa: „Hey, das ist jetzt ein Thema. Wie wirkt sich das auf unsere bisherigen Ziele aus? Wie sollte es sich auf unsere zukünftigen Ziele auswirken?“ Und dann stellt man diese Fragen intern und fragt: „Hey, inwiefern macht das die Situation sicherer oder unsicherer? Inwiefern macht es sie widerstandsfähiger oder anfälliger?“

00:12:57

Musik: (Musik)

00:13:03

Bradd Busick: Ich glaube, dass die IT viele Jahre lang dem CFO oder dem COO unterstellt war, was heute völlig unsinnig ist. Man würde das Fundament seines Gebäudes doch auch nicht auf Sand bauen. Und so stellt sich jetzt mehr denn je die Frage: Ab welchem Punkt wird der IT-Leiter oder der CIO zur rechten Hand des CEO oder schließlich sogar zum CEO selbst? Und ich glaube, bei Themen wie KI kann man solche Dinge nicht mehr in einem Strategieausschuss erledigen. Diese Denkweise ist drei Jahre alt. Ich glaube, moderne Unternehmen holen Führungskräfte wie Sie hinzu, um zu sagen: „Helfen Sie uns, diesen Weg zu beschreiten, denn wir haben die Antwort nicht“, und ich bin neugierig. In Ihrer Welt haben Sie und ich die Möglichkeit, all diese Experten online zu sehen. „Ich habe 30 Jahre Erfahrung mit KI.“ Wie unterstützen Sie Ihre Kollegen, die Führungskräfte und die Vorstände, denen Sie angehören? Wie helfen Sie ihnen, sich in dieser Welt zurechtzufinden?

00:13:59

Jason Elrod: Zwei Dinge. Erstens: Was die Governance angeht, sollte man Governance-Theater vermeiden. Also: Das Dokumentieren dessen, was wir haben, das Festhalten einer Richtlinie, das Dokumentieren von Dingen – Dokumentation ist keine Governance. Das ist sie nicht. Und im Bereich der KI ist es sehr, sehr wichtig, über ein funktionsfähiges Governance-Modell zu verfügen. Gute Governance sagt nicht öfter „Nein“ als „Ja“, denn sie trifft diese schwierigen Abwägungen. Es geht darum, wirklich zu verstehen: „Hey, wo setze ich das ein?“

Bei der operativen Governance im Bereich KI geht es also darum, sicherzustellen, dass jedes Mal, wenn wir KI für etwas einsetzen wollen … und genau darüber spreche ich mit den Leuten … dass man diese grundlegenden Fragen stellt. Wer hat es genehmigt? Wer ist dafür verantwortlich, denn oft ist es nicht dieselbe Person? Auf welche Daten hat es Zugriff? Wer ist dafür verantwortlich, wenn es vom Kurs abweicht, und für die damit verbundenen Auswirkungen? Und wie führen wir Audits durch, überwachen und protokollieren wir das System und gewährleisten diese Transparenz über das gesamte System hinweg? Und wie sieht dann unser Notabschalter aus? Welcher menschliche Eingriff wird dort vorgesehen sein, falls wir darauf zurückgreifen müssen? Ich nehme also nur diese wenigen Fragen her, um zu sagen: Bei jeder KI, die Sie in Ihrem Unternehmen einsetzen, sollten Sie in der Lage sein, diese Fragen zu beantworten. Das ist operative Governance. Andernfalls ist es nur Theater. Es ist Theater, und für Theater habe ich wirklich keine Zeit.

Und dann muss man sich daran machen – und ich glaube, das ist die andere Komponente. Die moderne Qualifikationslücke besteht hier darin: „Hey, du musst dich darauf einlassen.“ Je nachdem, wo du stehst, musst du das also tatsächlich in deine Rolle einbringen. Wenn du also die Dinge schon sehr, sehr lange so machst, wirst du diese Fähigkeiten dir aneignen wollen. Was sind KIs? Was ist „Prompting“? Was ist „Vibe-Coding“? Was ist der Unterschied zwischen agentischer KI und nicht-agentischer KI? Was ist deterministisch? Was ist nicht-deterministisch? Und wann sollte ich welche davon einsetzen? Sie müssen sich diese Fähigkeiten also aneignen.

00:15:45

Bradd Busick: Ja.

00:15:46

Jason Elrod: Wenn du neu dabei bist und ein „AI-Native“ bist, also ein „Digital-Native“, musst du einen Schritt zurücktreten und fragen: „Hey, worauf basiert das, was sind die zugrunde liegenden Grundlagen, die dazu geführt haben?“, damit man versteht, wann Automatisierung erforderlich ist und wann es sich nicht um KI handelt.“ Das neue Team muss sich auf die Grundlagen konzentrieren. Das alte Team muss sich auf die Fähigkeiten konzentrieren, die mit dem Baum oder den Ästen vergleichbar sind.

00:16:09

Bradd Busick: Ja. Ja. Und ich hoffe, dass die Zuhörer gerade hören, wie Jason eine konkrete Vorstellung von einer Qualifikationslücke beschreibt. Für mich ruft das Bild einer Qualifikationslücke die Vorstellung einer sich langsam verbreiternden Kluft hervor, wie ein Canyon oder eine Gletscherspalte im Eis. Aber in Wirklichkeit ist es gerade deshalb so eine große Herausforderung, weil es eher wie ein Damm ist, in dem immer wieder Lecks entstehen – und das sogar schneller, als Sie und ich die Löcher stopfen können. Ich meine, wie stellen Sie in Ihrem eigenen Team oder in den Organisationen, die Sie unterstützen, reaktiv sicher, dass die Mitarbeiter sich weiterentwickeln? Wie stopfen Sie all diese, in Anführungszeichen, „Talent-Lecks“, und wie sieht das in der Praxis für unsere Zuhörer aus?

00:16:49

Jason Elrod: Gleich zu Beginn muss man sagen, dass die KI die Qualifikationslücke nicht verursacht hat. Was sie offenbart hat, war das Fehlen grundlegender digitaler Fachkenntnisse sowie der Fähigkeit zur Risikoeinschätzung. Deshalb sage ich auch: Kehrt zu den Grundlagen zurück. Was sind die Grundlagen dabei? Denn ich glaube, wenn man dieses stärkere Fundament hat, kann man ein höheres Gebäude errichten. Man kann daraus einen höheren Kompetenzbaum aufbauen. Im Grunde verstärkt sie also überall dort, wo man sich nicht dazu durchringen konnte, aufgeschobene Wartungsarbeiten, aufgeschobenes Lernen und dergleichen nachzuholen – oft geht es also darum, das Fundament zu stärken. Dann … Ich habe gerade vor einer Woche ein Gespräch darüber geführt … Ich bin der Meinung, dass Sicherheit der wichtigste Bereich sein sollte, in dem KI in einem Unternehmen eingesetzt wird.

00:17:34

Bradd Busick: Ja.

00:17:35

Jason Elrod: Hundert Prozent, und ich werde dafür auf jeder Ebene kämpfen. Ein Sicherheitsteam wird verstehen, welche richtigen Leitplanken es einrichten muss. Und sobald die richtigen Sicherheitsvorkehrungen getroffen und verstanden sind, kann dieses Rahmenwerk auf den Rest des Unternehmens übertragen werden, damit dort schnell gearbeitet und innovativ gehandelt werden kann und die Dinge von Anfang an auf sichere und vorschriftsmäßige Weise angegangen werden. Ich denke also, dass die Sicherheitsabteilung dies tun muss. Es gehört zu ihrer Aufgabe, diese Vorreiterrolle zu übernehmen.

Also habe ich meinen Teams im Grunde gesagt: „Hey, wisst ihr was? Lernt es. Findet Wege, eure Arbeit zu automatisieren.“ Ich denke sogar über ein Modell nach, das besagt: „Hey, wisst ihr was? Wenn ihr eure Arbeit zu hundert Prozent automatisiert, ratet mal, was dann passiert? Dann werdet ihr befördert“, denn ich möchte diese Person nicht verlieren. Es geht nicht darum, sich selbst den Job zu nehmen. Es geht darum, sich den richtigen Job zu erarbeiten, denn das ist die richtige Einstellung. Wenn dein Job vollständig automatisierbar wäre und nur noch mit ganz kleinen Teilaufgaben erledigt würde, möchte ich die Denkweise übernehmen, die dieses neue Arbeitsmodell geschaffen hat … wie ich schon sagte: die neue Rolle identifizieren … und das durchsetzen. Ich möchte das belohnen und ich möchte das in einer Organisation fördern.

00:18:42

Bradd Busick: Betrachten wir die Sache einmal aus einem anderen Blickwinkel. Was steht auf dem Spiel, wenn jemand zu dem Schluss kommt, dass es eigentlich sicherer ist, den Status quo beizubehalten und die Dinge so zu tun, wie wir sie schon immer getan haben? Was meint Jason Elrod zur Legitimität dieses Dienstleistungsangebots, dieser Führungskraft oder sogar dieses Unternehmens?

00:18:59

Jason Elrod: Einerseits hat sich diese Person bereits selbst aus der Geschichte und aus den neuen Kapiteln, die sich gerade jetzt abspielen, herausgeschrieben. Sie befinden sich im Vorgeschichten-Teil und spielen keine andere Rolle als die eines Statisten oder einer Nebenfigur – oder werden sogar nur am Rande in der neuen Geschichte erwähnt, die gerade geschrieben wird. Die andere Gruppe sagt: „Ich habe Angst. Ich weiß es nicht. Mir fehlt der Zusammenhang. Mir fehlt das Wie. Es scheint so gigantisch. Vielleicht bin ich noch nicht bereit.“ Du hast schon mal darüber gesprochen. „Ich bin einfach noch nicht bereit. Wann werde ich jemals bereit sein, das zu tun? Es gibt so viel zu lernen.“ Und das ist die Gruppe, bei der ich mich gerne einbringe und sage: „Hey, wie kann ich dir helfen? Was ist der nächste Schritt?“ Mach den ersten Schritt, und du wirst bereit sein, denn Bereitschaft entsteht nicht, bevor du loslegst. Bereitschaft entsteht erst, nachdem du bereits gehandelt hast.

Wie können wir dich also dazu bringen, aktiv zu werden, dich von der Angst zu lösen und Neugier zu wecken? Wie können wir dir beibringen, was du lernen musst? Wie können wir dir das Gefühl geben, in deiner Rolle sicher zu sein, indem wir sagen: „Hey, wenn du das automatisierst, bekommst du eine bessere, coolere Rolle, denn jetzt bist du der Automatisierer alter, veralteter Systeme“? Ich glaube also, es geht darum, Ängste abzubauen, und genau hier kommt Führung ins Spiel. Ängste abbauen, unterrichten, schulen, mit gutem Beispiel vorangehen, coachen, betreuen. Und übrigens: dabei selbst dazulernen, denn jede Frage, die jemand hat, ist entweder etwas, das man selbst auch fragt, oder etwas, worüber man vielleicht noch nicht nachgedacht hat. Und es ist gerade die Vielfalt der Denkweisen und Hintergründe, die derzeit diesen Wirbel auslöst, weshalb ich es für eine einfach fantastische Gelegenheit halte, mitzumachen und zu sagen: „Okay, super. Wie können wir das als Ansporn nutzen, um eine Zukunft zu gestalten?“

00:20:29

Musik: (Musik)

00:20:29

Bradd Busick: Jason, ich werde das jetzt zum Abschluss bringen. An die CIOs, die das hier hören und vor Freude weinen, weil ihnen endlich jemand erklärt, wie sie ein Personalproblem lösen können, das sie schon seit Wochen, Monaten oder Jahren plagt: wie sieht der erste Schritt aus, den sie morgen als Erstes unternehmen müssen, um ihr Leben in Bezug auf die Bewältigung der Fachkräftelücke in ihrer eigenen Organisation zu erleichtern?

00:20:58

Jason Elrod: Sie müssen mit der Einstellung herangehen, dass sie in einem bestimmten Bereich – ihrem Fachgebiet – der absolut unumgängliche Experte im Raum sind, aber gleichzeitig dumm wie eine Kiste Steine. Diese Fachkompetenz, diese bescheidene Fachkompetenz, muss sich bei der Entwicklung der Talentprofile innerhalb Ihrer Organisation widerspiegeln. Man muss auf die Leute zugehen und sagen: „Hey, hör mal, du bist der absolute Experte in dieser Sache. Ich bin in dieser Sache dumm wie eine Kiste Steine. Hilf mir, diese Kiste Steine zu heben, und ich helfe dir, deine zu heben.“

Ich glaube also, dass es dazu beiträgt, die eigene bescheidene Fachkompetenz der Mitarbeiter in Ihrem Unternehmen zu fördern, um sie aus der Angst heraus und hin zur Neugier zu führen. Denn wenn man neugierig ist, wird man aktiv. Man wird mehr solche Risiken eingehen und damit beginnen, dies intern zu entwickeln, denn KI ist keine Fähigkeit der KI. Man wird Menschen finden, die KI verstärkt nutzen, um die Mechanismen des Erfolgs und des Lernens zu verbessern, zu erweitern und zu automatisieren. Es geht also nicht darum, dass sie ganz neue Fähigkeiten erlernen müssen. Sie müssen offen und neugierig sein und Ängste ablegen, damit sie ihr eigenes Selbstvertrauen stärken und diese Lücke tatsächlich für Sie schließen können.

00:22:07

Bradd Busick: Das ist wirklich gut gesagt. Und ich kann dir sagen – als jemand, der aus nächster Nähe miterlebt hat, wie du nicht nur dein eigenes Team, sondern auch eine ganze Organisation auf diese Weise geführt hast –, dass diese Worte noch nie so zutreffend waren wie jetzt. Also, Jason, wie immer bin ich einfach super dankbar für die Gelegenheit, dich im „The Savvy CIO“-Podcast zu Gast gehabt zu haben. Vielen Dank, dass du heute bei uns warst.

00:22:28

Jason Elrod: Super. Danke, dass ich dabei sein durfte.

00:22:29

Musik: (Musik)

00:22:34

Bradd Busick: Wenn ich über die wichtigsten Erkenntnisse aus meinem Gespräch mit Jason nachdenke, fällt mir Folgendes ein: Erstens waren das „Was“ und das „Wie“ noch nie so wichtig wie heute. Es ist eine Sache, ein Technologieexperte zu sein. Es ist eine andere Sache, mit Neugierde zu führen, zu inspirieren und zu motivieren.

Zweitens: Diese Vorstellung, dass sich die Talente von heute grundlegend von denen von gestern unterscheiden – was bedeutet, dass all die alten Strategien, die wir in Sachen Beförderung hatten, über Bord geworfen werden. Können Sie Ihren eigenen Job neu erfinden? Können Sie tatsächlich das tun, was Jason als „Wertschöpfung“ bezeichnet hat – also: Wie nutzen wir KI, um zu automatisieren, zu optimieren, zu synthetisieren und den Menschen die Steine aus den Schuhen zu nehmen, mit denen wir seit Jahren Marathons laufen?

Und schließlich: die Bedeutung der Zweisprachigkeit. Können Sie mit den Mitarbeitern an der Basis sprechen, können Sie mit der Führungsebene sprechen, können Sie mit dem Vorstand über die Bedeutung von KI sprechen? Und ich denke, man muss anerkennen, dass der CIO von heute der CEO von morgen ist. Es war mir eine große Freude, Jason bei uns zu haben. Ich hoffe, euch hat der Dialog genauso gut gefallen wie mir.

Das war’s für heute. Vielen Dank fürs Zuhören. Bitte folgen Sie uns, damit Sie keine Folge verpassen. Das war „The Savvy CIO“, präsentiert von Park Place Technologies. Wenn Sie mehr über Park Place erfahren möchten, besuchen Sie www.parkplacetechnologies.com. Und nun noch ein letztes Wort von unserem Gast. Diese Sendung heißt „The Savvy CIO“. Also, Jason, was war die klügste Entscheidung, die du bisher in deiner Karriere getroffen hast?

00:24:08

Jason Elrod: Die Hochzeit mit meiner Frau.

00:24:10

Bradd Busick: So weise. So weise. Die weiseesten Worte, die jemals gesprochen wurden.

00:24:16

Jason Elrod: Das ist das Wichtigste.

00:24:16

Bradd Busick: Das ist das Wichtigste. Absolut. Und nachdem ich sie kennengelernt habe, hast du zu 100 % recht – eine großartige Antwort. Vielen Dank, Jason. Ich bin dein Moderator, Bradd Busick. Und wie immer gilt: IT sollte nicht nur mit am Tisch sitzen, IT ist der Tisch.

Jason Elrod

Biografie des Gastes

Jason Elrod ist CISO bei MultiCare Health System, Autor mehrerer Publikationen und beratender Geschäftsführer mit über einem Jahrzehnt Erfahrung in der Leitung von Unternehmenssicherheit im Gesundheitswesen. Er wurde von den ORBIE Awards zum „CISO des Jahres 2025“ gekürt, ist Mitautor des Buches „Cyber CISO Marksmanship“ und berät Unternehmen an der Schnittstelle zwischen KI-Governance, Cybersicherheit und Risiken in regulierten Branchen. Über Limitless Cyber berät er von Private-Equity- und Venture-Capital-Fonds finanzierte Unternehmen aus den Bereichen HealthTech, Digital Health und MedTech zu den Themen Sicherheitsführung, vorstandsgerechte Risikostrategie und dem Aufbau von Sicherheitsprogrammen auf Führungsebene in wachstumsstarken und regulierten Umgebungen.