Case Study

Ein Energieversorger entwickelt mit KAIA NIS2-bezogene Lernarchitekturen und Nachweisprozesse

Ausgangssituation

Die Stadtwerke Nordlicht Energie GmbH ist ein mittelgroßer Energieversorger mit rund 2.600 Mitarbeitenden, davon 430 in Netzbetrieb, Leitwarte, IT und Informationssicherheit. Das Unternehmen betreibt Strom- und Wärmenetze in mehreren Regionen und gehört damit in einen Bereich, in dem regulatorische Anforderungen nicht abstrakt sind, sondern operativ wirken. Spätestens mit den NIS2-Vorgaben stieg der Druck, Schulungen nicht nur nachzuweisen, sondern inhaltlich sauber an Rollen, Risiken und Prozesse zu koppeln.

Bis 2024 wurden Pflichtschulungen extern beauftragt oder intern in PowerPoint und PDF aufgebaut. Das führte zu langen Abstimmungszyklen, uneinheitlicher didaktischer Qualität und lückenhaften Nachweisen. Besonders schwierig war die Übersetzung von Richtlinien, technischen Vorgaben und Compliance-Texten in Lerninhalte, die sowohl für Führungskräfte als auch für operative Teams verständlich waren. Im Unternehmen entstand deshalb der Wunsch nach einer Lösung, die nicht nur Inhalte generiert, sondern direkt im LMS arbeitete und Lernarchitekturen systematisch aufbaute. Genau hier fiel auch die Entscheidung im Umfeld der Debatte um LMS-native KI-Autorentools Markt & Trends: Gesucht war keine zusätzliche Insellösung, sondern ein integrierter Ansatz mit Governance, Tracking und Freigabeprozess.

Herausforderung

Das Kernproblem war nicht der Mangel an Material, sondern die fehlende Übersetzung von Fachwissen in belastbare Lernstrecken. Für NIS2-relevante Themen mussten Nachweise zu Rollen, Verantwortlichkeiten und Verständnis geführt werden. Gleichzeitig sollten die Schulungen revisionssicher sein, weil interne und externe Audits regelmäßig geprüft wurden.

Vor der Umstellung dauerte die Entwicklung eines neuen Compliance-Kurses im Schnitt 10 bis 14 Arbeitstage. Änderungen an Rechtsgrundlagen oder internen Policies führten oft zu Teilüberarbeitungen über mehrere Dateien und Versionen hinweg. Das Resultat: inkonsistente Lernpfade, zu generische Quizfragen und hoher Abstimmungsaufwand zwischen Fachbereich, Compliance und Learning-Team. Zusätzlich fehlte eine klare Evidenzkette, welche Version eines Kurses von wem freigegeben, ausgespielt und abgeschlossen wurde. Für ein Unternehmen mit kritischer Infrastruktur war das ein echtes Risiko. Auch die Anforderungen an Governance, DSGVO & regulierte Branchen wurden damit nicht nur juristisch, sondern operativ relevant.

Lösungsansatz

Nordlicht entschied sich für KAIA, das intelligente, direkt im LMS integrierte KI-Autorentool von TUTOOLIO. Ausschlaggebend war vor allem, dass KAIA nicht als externes Content-Tool vor das LMS gesetzt wurde, sondern dort arbeitet, wo Schulungen erstellt, freigegeben, ausgerollt und nachverfolgt werden. Der Ansatz passte auch deshalb, weil das Unternehmen keine generischen Textbausteine suchte, sondern didaktische Struktur: Lernziele, Narrative, Modularchitektur, Interaktionen und Nachweise.

Die Einführung erfolgte in vier Schritten. Zuerst wurden die relevanten Quellen zusammengezogen: NIS2-bezogene Richtlinien, interne Sicherheitsstandards, Notfallprozesse, Passwortrichtlinien, Lieferantenanforderungen und bestehende Präsenzunterlagen. KAIA analysierte diese Dokumente automatisch und überführte sie in Lernbausteine. Danach definierte das Team pro Zielgruppe eigene Lernpfade: Geschäftsleitung, IT-Administration, Leitwarte, Netzbetrieb und allgemeine Mitarbeitende. Für jede Rolle erzeugte KAIA auf Basis von Bloom Taxonomy, Andragogik und Cognitive Load Theory passende Lernziele, Sequenzen und Wissenschecks.

Wichtig war dabei das Human-in-the-Loop-Prinzip: Compliance und Fachbereich prüften jede Version vor der Freigabe. Die KI schlug vor, der Mensch entschied. So entstand keine Black Box, sondern ein kontrollierter Prozess. Parallel wurde die Rechte- und Freigabelogik im LMS so eingerichtet, dass Kurse versioniert, zertifiziert und über SCORM sowie xAPI nachverfolgt werden konnten. Das Unternehmen nutzte zudem die Möglichkeit, die KI-Nutzung in einem kontrollierten Rahmen zu halten, weil für regulierte Umgebungen auch die technische Governance stimmen muss. Genau deshalb war die Frage nach KI-Compliance & AI Act: Was sich für LMS-native Autorentools in Unternehmen ändert für die Projektentscheidung relevant.

In der Praxis bedeutete das: Aus einem 38-seitigen NIS2-internen Maßnahmenpapier entstand innerhalb eines Tages ein erster, fachlich vorstrukturierter Kursentwurf mit Lernzielen, Kapiteln, Kontrollfragen und einer Abschlussprüfung. Danach wurden nur noch Inhalte geschärft, Beispiele angepasst und Freigaben eingeholt. Das Team beschreibt den Unterschied so: Früher wurde ein Kurs gebaut. Jetzt wurde eine Lernarchitektur entwickelt.

Ergebnisse

Nach drei Monaten waren die ersten NIS2-Module live, nach sechs Monaten waren acht verpflichtende Kurse auf KAIA-Basis freigegeben. Die Wirkung war messbar:

Die Entwicklungszeit pro Kurs sank von durchschnittlich 10–14 Arbeitstagen auf 2–4 Tage.
Der Aufwand für fachliche Nachbesserungen reduzierte sich um rund 40 %, weil Struktur und Didaktik bereits im Erstentwurf stimmiger waren.
Die Abschlussquote der Pflichtschulungen stieg von 58 % auf 91 % innerhalb von acht Wochen nach Rollout.
Die Zeit für Audit-Nachweise sank von rund 3 Stunden auf unter 15 Minuten pro Fall, weil Version, Freigabe und Completion im LMS sauber dokumentiert waren.
Externe Autorendienstleistungen konnten um 27 % reduziert werden.

Finanziell ergab sich im ersten Jahr ein kalkulierter ROI von 4,2x, vor allem durch eingesparte Produktionszeit, weniger Abstimmungsschleifen und geringeren externen Aufwand. Besonders wichtig war aber der qualitative Effekt: Bei der internen Prüfung zu NIS2 und der jährlichen Audit-Vorbereitung lagen erstmals konsistente, rollenbezogene Schulungsnachweise vor. Das hat das Risiko deutlich reduziert und die Zusammenarbeit zwischen Compliance, IT-Security und Learning vereinfacht.

Lessons Learned

Regulatorische Inhalte brauchen Lernarchitektur, nicht nur Text. Gerade bei NIS2 reicht ein guter Inhalt nicht aus; die Reihenfolge, Tiefe und Nachweislogik sind entscheidend.
Direkte LMS-Integration spart mehr Zeit als reine Texterzeugung. Sobald Autoring, Freigabe, Tracking und Zertifizierung in einem System liegen, verschwinden viele manuelle Schritte.
Human-in-the-Loop ist Pflicht, nicht Kür. In regulierten Umgebungen muss die KI Vorschläge machen, aber Fachbereiche müssen final prüfen und freigeben.
Rollenbasierung erhöht die Akzeptanz. Führungskräfte, Technik und allgemeine Mitarbeitende brauchen nicht denselben Kurs, sondern denselben Themenkern in unterschiedlicher Tiefe.
Nachweise müssen von Anfang an mitgedacht werden. Wer erst am Ende an Auditfähigkeit denkt, baut doppelt.

Zusammenfassung

Nordlicht hat mit KAIA seine NIS2-Schulungen von dokumentenbasierten Einzellösungen zu prüfbaren Lernarchitekturen weiterentwickelt. Die Kombination aus didaktischer KI, LMS-Nativität und sauberem Freigabeprozess verkürzte die Produktionszeit, verbesserte die Qualität und schuf belastbare Nachweise. Für regulierte B2B-Umgebungen zeigt der Fall: Der größte Hebel liegt nicht im Erstellen von mehr Content, sondern im systematischen Aufbau von Lernprozessen.

Weitere Case Studies

Alle Case Studies ansehen →

Weiterführende Inhalte: