Case Study

Informationssicherheit mit Lernzielen und Interaktionen: Wie ein internationaler Konzern mit KAIA Security Awareness Training präziser aufbaute

Ausgangssituation

Ein international tätiger Industriekonzern mit rund 28.000 Mitarbeitenden in 17 Ländern wollte sein Security Awareness Training neu aufsetzen. Das Unternehmen arbeitet in einem regulierten Umfeld mit hohen Anforderungen an Informationssicherheit, Datenschutz und Nachweisbarkeit gegenüber internen Audits sowie externen Prüfungen. Besonders relevant waren Standorte in Europa, Nordamerika und Asien, an denen dieselben Inhalte in mehreren Sprachen und mit unterschiedlichen Compliance-Vorgaben ausgerollt werden mussten.

Bis dahin wurden Awareness-Module überwiegend manuell in einem klassischen Authoring-Workflow erstellt. Für ein einzelnes Training zu Phishing, Passwortsicherheit oder Datenklassifizierung brauchte das Learning-Team im Schnitt vier bis sechs Wochen – von der ersten Fachabstimmung bis zur Freigabe im LMS. Die Inhalte waren inhaltlich korrekt, aber didaktisch uneinheitlich: Lernziele waren oft zu allgemein, Interaktionen reduzierten sich auf Multiple-Choice-Fragen, und die Abfolge der Module folgte eher dem Dokumentenaufbau als einer didaktischen Logik.

Der Konzern suchte deshalb eine Lösung, die nicht nur Inhalte generiert, sondern Lernarchitektur erstellt. Entscheidend war eine LMS-nahe Umsetzung mit Governance, Tracking und Freigabeprozessen. In der Evaluierung fiel die Wahl auf KAIA, das KI-Autorentool direkt im LMS, weil es den bestehenden Prozess ohne Medienbruch in die Lernumgebung integrierte.

Herausforderung

Die zentrale Herausforderung bestand nicht im Mangel an Fachinformationen, sondern in ihrer didaktischen Übersetzung. Die Sicherheitsabteilung lieferte umfangreiche Richtlinien, Incident-Response-Prozesse, Verhaltensvorgaben und Audit-Anforderungen. Daraus mussten mehrere Zielgruppen geeignete Lernpfade erhalten: neue Mitarbeitende, Führungskräfte, IT-nahe Rollen und Länderorganisationen mit unterschiedlichen Vorwissenständen.

Im alten Prozess führte die manuelle Übertragung häufig zu Varianten ohne klare Lernzielhierarchie. Das erschwerte die Qualitätssicherung, verlängerte Freigaben und machte Wiederverwendung kaum möglich. Zusätzlich fehlte eine konsistente Verzahnung von Lernziel, Szenario, Interaktion und Wissensprüfung. Für eine regulierte Organisation war das problematisch, weil Training nicht nur „ausgespielt“, sondern auch begründet und dokumentiert werden muss.

Hinzu kam der internationale Rollout: Inhalte mussten in kurzer Zeit lokalisiert, versioniert und im LMS nachverfolgbar sein. Das Team benötigte daher einen Ansatz, der didaktische Qualität systematisch sichert und gleichzeitig die Anforderungen an Human-in-the-Loop, Tracking und Revisionssicherheit erfüllt. Genau an dieser Stelle zeigt sich, was ein KI-Autorentool im LMS leisten muss: Human-in-the-Loop und Tracking.

Lösungsansatz

KAIA wurde zunächst für ein Pilotprogramm zu den Themen Phishing-Erkennung, Datenklassifizierung und Meldewege bei Sicherheitsvorfällen eingesetzt. Der Start erfolgte nicht mit einer Prompt-Sammlung, sondern mit strukturierten Eingaben: Richtlinien, bestehende Schulungsunterlagen, Audit-Findings, typische Incident-Beispiele und Zielgruppenprofile. KAIA analysierte die Dokumente und überführte sie in Lernarchitekturen mit klaren Lernzielen, Modulgrenzen und einer abgestuften Interaktionslogik.

Didaktisch war der Unterschied sofort sichtbar: Statt Content-Blöcken erzeugte KAIA ein Kursgerüst auf Basis von Bloom Taxonomy, Andragogik, Cognitive Load Theory und Scaffolding. So wurden Wissensstufen, Anwendungsaufgaben und Transferfragen sauber getrennt. Für Mitarbeitende mit geringer Vorerfahrung entstanden stärker geführte Einstiegssequenzen; für IT- und Führungskräfte wurden komplexere Fallentscheidungen und situierte Szenarien angelegt. Diese Logik unterstützte das Team dabei, Inhalte nicht nur zu verteilen, sondern Lernprozesse zu strukturieren.

Die Implementierung lief in vier Schritten:

Analyse vorhandener Dokumente und Ableitung der fachlichen Kernziele.
Erstellung der Lernarchitektur durch KAIA inklusive Narrative, Interaktionen und Wissenschecks.
Fachliche und didaktische Prüfung durch Instructional Designer und Security-Owner im Human-in-the-Loop-Verfahren.
Veröffentlichung direkt im LMS inklusive Rollenrechten, Freigabeworkflow, Zertifikaten, SCORM/xAPI-Tracking und Versionierung.

Wichtig war, dass KAIA nicht als externer Umweg funktionierte, sondern die Erstellung direkt im LMS abbildete. Dadurch blieben Governance, Freigaben und Reporting in einem System. Für den Konzern war das besonders relevant, weil die Sicherheitsabteilung Nachweise über Abschlussquoten, Fehlerschwerpunkte und Wiederholungsbedarf zentral auswerten wollte. Gleichzeitig konnte das Team mit KI-Unterstützung Inhalte variabel erzeugen, ohne auf manuelle Autorenschaft zu verzichten.

Ergebnisse

Nach drei Monaten Pilotbetrieb und zwei weiteren Rollout-Wellen in acht Ländern lagen belastbare Vergleichswerte vor:

Erstellungszeit: Vorher 4–6 Wochen pro Modul, nachher 5–8 Arbeitstage bis zur prüffähigen Version.
Überarbeitungszyklen: Im Durchschnitt von 3,4 auf 1,6 Korrekturschleifen pro Kurs reduziert.
Didaktische Qualität: Der Anteil klar formulierter Lernziele pro Modul stieg von 58 % auf 100 %; Interaktionen mit Anwendungsszenarien wurden von 1 pro Kurs auf durchschnittlich 4 pro Kurs erhöht.
Nutzung im LMS: Die Abschlussquote des Security-Trainings lag nach dem Relaunch bei 94 % innerhalb der ersten 30 Tage, zuvor bei 81 %.
Prüfergebnisse: Die Fehlerrate in den Abschlusstests sank im Vergleich zum alten Format um 23 %.

Besonders relevant für das Management war der wirtschaftliche Effekt: Durch die Reduktion manueller Autorenzeiten und die Wiederverwendbarkeit der Lernarchitektur amortisierte sich das Projekt innerhalb von neun Monaten. Der größte Hebel lag nicht in der reinen Textproduktion, sondern in der konsistenteren Struktur, der schnelleren Freigabe und der besseren Wiederverwendung über Ländergrenzen hinweg.

Lessons Learned

Fachlich korrekte Inhalte reichen nicht aus. Erst Lernziele, Reihenfolge und Interaktionen machen aus Information ein belastbares Training.
Human-in-the-Loop bleibt Pflicht. Gerade in regulierten Themen braucht KI klare Rollen: Vorschläge automatisieren, Verantwortung absichern.
LMS-Integration ist kein technisches Detail. Wer Tracking, Zertifikate und Freigaben im selben System hält, verkürzt Abstimmungen und erhöht die Nachweisbarkeit.
Dokumentenbasierte Erstellung spart Zeit, wenn die Struktur stimmt. Richtlinien und PDFs werden erst dann produktiv nutzbar, wenn sie in eine didaktische Architektur übersetzt werden.
Skalierung braucht Variantenlogik. Unterschiedliche Zielgruppen benötigen unterschiedliche Szenarien, nicht nur unterschiedliche Sprachfassungen.

Zusammenfassung

Der internationale Konzern ersetzte manuelle Sicherheitsunterlagen durch eine didaktisch strukturierte, LMS-integrierte Kurserstellung mit KAIA. Entscheidend war nicht die Menge generierter Inhalte, sondern die Qualität der Lernarchitektur, die sich an Lernzielen, Zielgruppen und Nachweisanforderungen orientierte. Dadurch verkürzten sich Produktionszeiten, die Trainingsqualität stieg messbar, und der globale Rollout wurde auditfähig und reproduzierbar.

Weitere Case Studies

Alle Case Studies ansehen →

Weiterführende Inhalte: