Case Study

Ein Industrieunternehmen entwickelt mit KAIA Security-Awareness-Trainings aus Richtlinien, Vorfällen und internen Vorgaben

Ausgangssituation

Die HavelTech Components GmbH ist ein Industrieunternehmen mit rund 3.200 Mitarbeitenden an vier Standorten in Deutschland und Polen. Etwa 1.100 Beschäftigte nutzen regelmäßig das LMS für Pflichtschulungen, Qualifizierung und Compliance-Inhalte. Besonders sensibel war das Thema Security Awareness: In den vorangegangenen zwölf Monaten hatte das Unternehmen 17 gemeldete Phishing-Vorfälle, zwei fast erfolgreiche Rechnungsbetrugsversuche und mehrere interne Hinweise auf unsichere Weitergabe von Dokumenten über private Kanäle. Parallel dazu hatten sich interne Vorgaben geändert, unter anderem zu Zugriffsrechten, Meldestrukturen und dem Umgang mit sensiblen Produktionsdaten.

Bis dahin wurden Security-Awareness-Trainings überwiegend als einmalige E-Learnings mit externem Autorentool gebaut. Die Inhalte kamen aus Richtlinien, IT-Sicherheitskonzepten, Incident-Reports und Betriebsvereinbarungen, wurden aber manuell zusammengeführt. Das führte zu langen Abstimmungsrunden, uneinheitlichen Modulen und Medienbrüchen zwischen Konzept, Produktion und LMS-Import. Das L&D-Team bestand aus zwei Personen; die IT-Security konnte inhaltlich unterstützen, hatte aber keine Zeit für aufwendige Kursproduktion. Gesucht war daher eine Lösung, die Fachwissen direkt aus bestehenden Dokumenten in ein didaktisch sauberes Kursformat überführt.

Herausforderung

Das Kernproblem war nicht der Mangel an Content, sondern die Übersetzung von Richtlinien und Vorfällen in Lerninhalte, die Mitarbeitende tatsächlich verstehen und behalten. Die vorhandenen Dokumente waren fachlich korrekt, aber nicht lernorientiert geschrieben. Für ein einzelnes Training mussten bis zu acht Quellen berücksichtigt werden: IT-Sicherheitsrichtlinie, Meldeprozess, Incident-Analyse, Betriebsvereinbarung, Datenschutz-Hinweise und zwei versionskritische Prozessdokumente. Jedes Update zog mindestens zwei Review-Schleifen nach sich.

Im Alltag bedeutete das: Ein Security-Kurs brauchte im Schnitt fünf bis sechs Wochen bis zur Freigabe. Gleichzeitig sank die Akzeptanz der Belegschaft. Nur 64 Prozent schlossen die Trainings fristgerecht ab, die durchschnittliche Bestehensquote im Abschlusstest lag bei 73 Prozent. Besonders im Shopfloor gab es Rückmeldungen, dass die Module zu textlastig und zu abstrakt seien. Das Unternehmen brauchte also nicht einfach schneller produzierten Content, sondern eine belastbare Lernarchitektur, die auf reale Vorfälle, klare Lernziele und unterschiedliche Zielgruppen zugeschnitten ist.

Lösungsansatz

HavelTech entschied sich für KAIA, weil das System als erstes vollständig integriertes KI-Autorentool direkt im LMS arbeitet. Genau das war für das Team entscheidend: kein Medienbruch, keine externe Autorensoftware, kein zusätzlicher Import- und Pflegeaufwand. Im Markt für LMS-native KI-Autorentools wurde schnell sichtbar, dass der eigentliche Mehrwert nicht in der reinen Texterzeugung liegt, sondern in der Verbindung aus Didaktik, Governance und LMS-Integration.

Der Startpunkt war ein kontrollierter Pilot mit drei Quellenpaketen: der aktuellen Security-Richtlinie, fünf anonymisierten Incident-Reports und den internen Vorgaben zum Melden von Sicherheitsereignissen. KAIA analysierte diese Dokumente und schlug eine modulare Struktur vor, die sich an der didaktischen Logik von Didaktische KI & Lernarchitektur orientierte: Zieldefinition, inhaltliche Verdichtung, Szenarien, Interaktionen und Wissensüberprüfungen. Statt nur Textblöcke zu erzeugen, entwickelte KAIA vollständige Lernpfade mit Lernzielen, Narrativen, Quizfragen und Fallbeispielen.

Die Security-Verantwortlichen und eine L&D-Spezialistin arbeiteten im Human-in-the-Loop-Prinzip mit. Sie prüften die Vorschläge, passten Formulierungen an und gaben die fachliche Tonalität frei. Besonders hilfreich war dabei die automatische Ableitung der Bausteine, die ein didaktisches KI-Autorentool wirklich liefern muss. Dazu passt auch der Beitrag Lernziele, Narrative und Interaktionen: Welche Bausteine ein didaktisches KI-Autorentool erzeugen muss, weil genau diese Elemente im Projekt die Qualität entschieden.

Technisch blieb alles im bestehenden LMS: Rollen- und Freigaberechte, Versionierung, Zertifikate, Tracking sowie SCORM- und xAPI-Ausgabe wurden direkt genutzt. Für HavelTech war außerdem wichtig, dass KAIA DSGVO-konform in einer kontrollierten Infrastruktur läuft und revisionssichere Workflows unterstützt. Das Ergebnis war ein Kursset mit vier zielgruppengerechten Modulen: Phishing erkennen, Sicherheitsvorfälle melden, mit sensiblen Produktionsdaten umgehen und interne Vorgaben im Alltag anwenden.

Ergebnisse

Nach acht Wochen lag der erste vollständige Security-Awareness-Kurs in produktiver Version vor. Vorher dauerte ein vergleichbares Projekt im Schnitt 5,5 Wochen bis zur Freigabe; nach Einführung von KAIA waren es 12 Arbeitstage vom Dokumenten-Import bis zur finalen Abnahme. Die Erstellung des Erstentwurfs verkürzte sich von rund 20 Stunden manueller Konzeptarbeit auf knapp 4 Stunden Review und Anpassung.

Die wichtigsten Kennzahlen im Vergleich:

Abschlussquote innerhalb von 30 Tagen: von 64 % auf 92 %
Bestehensquote im ersten Testversuch: von 73 % auf 89 %
Durchschnittliche Bearbeitungszeit pro Modul: von 24 auf 14 Minuten
Gemeldete Phishing-Vorfälle mit korrekter Erstreaktion: +38 % im Quartal nach Rollout
Aufwand für die Pflege eines Updates: von ca. 2,5 Personentagen auf 0,5 Personentage

Auch wirtschaftlich rechnete sich das Projekt. HavelTech spart pro Kursversion rund 1.800 Euro an externer Produktionsleistung und etwa 12 interne Arbeitsstunden in Abstimmung und Nacharbeit. Bei sieben sicherheitsrelevanten Trainings pro Jahr ergibt das eine konservative jährliche Entlastung von knapp 20.000 Euro, ohne die vermiedenen Kosten durch schnellere Reaktion auf neue Vorfälle einzurechnen. Der ROI wurde nach vier Monaten erreicht.

Lessons Learned

Dokumente sind noch kein Training. Richtlinien müssen in Lernziele, Szenarien und Wiederholungslogik übersetzt werden, sonst bleibt nur ein PDF im LMS.
Human-in-the-Loop ist kein Zusatz, sondern Pflicht. Gerade in regulierten Umgebungen muss die fachliche Kontrolle beim Menschen bleiben.
Reale Vorfälle erhöhen die Relevanz. Wenn Trainings auf echten Incident-Mustern basieren, steigen Aufmerksamkeit und Transfer in den Arbeitsalltag.
LMS-Integration entscheidet über die Nutzbarkeit. Ein gutes Autorentool bringt wenig, wenn Freigabe, Tracking und Zertifizierung außerhalb des LMS laufen.
Zielgruppen brauchen unterschiedliche Tiefen. Shopfloor, Büro und Führungskräfte brauchen dieselbe Botschaft, aber nicht dieselbe Darstellung.

Zusammenfassung

HavelTech hat mit KAIA aus Richtlinien, Vorfällen und internen Vorgaben ein belastbares Security-Awareness-Programm direkt im LMS entwickelt. Entscheidend war nicht nur die schnellere Erstellung, sondern die didaktische Struktur hinter den Inhalten. Das Projekt zeigt, dass KAIA nicht einfach Inhalte generiert, sondern Lernarchitekturen erzeugt, die im Unternehmensalltag funktionieren.

Weitere Case Studies

Alle Case Studies ansehen →

Weiterführende Inhalte: