Case Study

KAIA Case Study: Dokumentenbasierte Schulung mit KAIA für IT-Sicherheit und Cybersecurity Awareness in einem Finanzdienstleister

Ausgangssituation

Ein mittelgroßer Finanzdienstleister mit rund 2.400 Mitarbeitenden und Standorten in Deutschland, Österreich und der Schweiz musste seine jährlichen Pflichtschulungen zu IT-Sicherheit und Cybersecurity Awareness neu aufsetzen. Betroffen waren nicht nur die klassischen Bürorollen, sondern auch Mitarbeitende in operativen Einheiten, im Kundenservice, in der Produktentwicklung und in regulatorisch relevanten Funktionen. Die bestehenden Inhalte lagen verteilt in Richtlinien, PDF-Dokumenten, PowerPoint-Präsentationen, Incident-Playbooks und internen Sicherheitsvorgaben vor.

Bis zur Einführung von KAIA wurden diese Inhalte durch L&D und Informationssicherheit manuell in E-Learnings überführt. Für jede Aktualisierung waren mehrere Abstimmungen mit Fachbereichen, Compliance und IT-Security nötig. Ein durchschnittlicher Kursdurchlauf dauerte sechs bis acht Wochen bis zur Freigabe. Gleichzeitig stieg der Druck durch neue Phishing-Muster, veränderte interne Richtlinien und verschärfte Anforderungen an Compliance-Schulungen, Governance & regulierte Branchen. Besonders kritisch: Die Schulung musste revisionssicher dokumentiert, in das LMS integriert und für Audits schnell nachweisbar sein.

Herausforderung

Die Kernprobleme lagen nicht im Fachinhalt selbst, sondern in der Überführung vorhandener Dokumente in ein didaktisch belastbares Lernangebot. Die Inhalte waren formal korrekt, aber nicht lernorientiert strukturiert. Lernziele fehlten häufig, Beispiele waren zu technisch oder zu abstrakt, und die Reihenfolge der Themen orientierte sich eher an der Dokumentenlogik als am Lernprozess.

Für den Finanzdienstleister hatte das konkrete Folgen: geringe Abschlussraten bei Pflichtschulungen, hoher manueller Pflegeaufwand, uneinheitliche Qualität zwischen einzelnen Kursversionen und ein erhöhtes Risiko, aktuelle Sicherheitsrichtlinien zu spät in die Trainings zu integrieren. Hinzu kam, dass Fachabteilungen nur begrenzt Zeit für die Kurserstellung hatten. Das führte dazu, dass Updates oft verschoben wurden oder auf einfache PDF-basierte Wissensabfragen reduziert blieben. Für eine regulierte Branche war das fachlich und organisatorisch nicht ausreichend.

Lösungsansatz

Der Finanzdienstleister entschied sich für KAIA, das direkt in das bestehende LMS eingebettete KI-Autorentool von TUTOOLIO. Ausschlaggebend war nicht nur die Automatisierung, sondern vor allem der didaktische Ansatz: KAIA erzeugt keine isolierten Textbausteine, sondern vollständige Lernarchitekturen mit Lernzielen, Modulstruktur, Narrativen, Interaktionen, Quizfragen und Wissensüberprüfungen.

Die Implementierung begann mit der Zusammenführung aller relevanten Ausgangsdokumente: Sicherheitsrichtlinien, Passwort- und Zugriffsvorgaben, Incident-Response-Prozesse, Richtlinien zu E-Mail- und Phishing-Erkennung, Vorgaben zu mobilen Endgeräten sowie interne Leitlinien für den Umgang mit sensiblen Kundendaten. Diese Dokumente wurden in KAIA geladen und automatisch analysiert. Auf dieser Basis generierte das System zunächst eine didaktische Grobstruktur mit modularem Aufbau, Lernzielen nach Kompetenzstufen und einer Empfehlung für die Reihenfolge der Themen.

Im nächsten Schritt arbeiteten L&D, IT-Sicherheit und Compliance im Human-in-the-Loop-Verfahren die Entwürfe durch. Dabei wurden einzelne Formulierungen fachlich angepasst, Beispiele auf die interne Systemlandschaft übertragen und Quizfragen an die lokalen Vorgaben angepasst. Genau dieser Kontrollpunkt war für den Kunden entscheidend, da die fachliche Verantwortung weiterhin beim Menschen blieb. Die KI unterstützte Analyse und Produktion, ersetzte aber keine Governance. Das war auch im Hinblick auf Datenschutz und regulatorische Anforderungen relevant; die technische und organisatorische Ausrichtung wurde daher an den Rahmenbedingungen aus KAIA für Datenschutz und AI Act: Rahmenbedingungen für KI-gestützte Kurserstellung gespiegelt.

Didaktisch wurde der Kurs entlang von Bloom Taxonomy und Prinzipien der Erwachsenenbildung aufgebaut. Statt einer reinen Informationssammlung entstand ein sequenzierter Lernpfad mit situativen Beispielen aus dem Arbeitsalltag, kurzen Erklärphasen, Interaktionen und abschließenden Wissenschecks. Der Kurs wurde direkt im LMS freigegeben, inklusive Rollen- und Rechtekonzept, Zertifikatslogik, Tracking über SCORM/xAPI und revisionssicherer Versionierung. Die erste produktive Version lag nach sieben Arbeitstagen vor; eine manuelle Vergleichsversion hätte in dieser Tiefe deutlich länger benötigt.

Ergebnisse

Nach der Einführung von KAIA verkürzte sich die Erstellungszeit für neue oder aktualisierte Schulungsversionen von durchschnittlich sechs bis acht Wochen auf fünf bis sieben Arbeitstage für die erste freigabefähige Version. Der manuelle Abstimmungsaufwand reduzierte sich um rund 55 Prozent, weil Struktur, Lernziele und Erstentwürfe nicht mehr von Grund auf erstellt werden mussten.

Auch die Lernkennzahlen verbesserten sich messbar. Die Abschlussquote der verpflichtenden IT-Sicherheitskurse stieg innerhalb von drei Monaten von 72 auf 94 Prozent. Die Bestehensquote im Abschlusstest erhöhte sich von 81 auf 93 Prozent. In einer internen Phishing-Simulation sank die Klickrate auf einen Testlink innerhalb von zwei Quartalen von 14,6 auf 6,8 Prozent. Für das Management besonders relevant: Alle Kursversionen waren vollständig dokumentiert, wodurch interne Audits ohne Nacharbeit abgeschlossen werden konnten.

Finanziell ergab sich ein klarer Effekt auf die Produktionskosten. Der Finanzdienstleister schätzte die Einsparung pro Kursrevision auf etwa 18 Personentage über Fachbereich, L&D und Freigabeinstanzen hinweg. Auf Jahresbasis entsprach das einem Return on Investment von rund 4,2x gegenüber dem Vorjahr, bei gleichzeitig höherer Aktualität und besserer Nachweisbarkeit der Schulungsinhalte.

Lessons Learned

Dokumente sind kein Kurs. Richtlinien, PDFs und Fachkonzepte enthalten Wissen, aber noch keine Lernarchitektur. Erst die didaktische Struktur macht daraus ein wirksames Training.
Regulierte Branchen brauchen kontrollierte KI. Der Mehrwert entsteht nicht durch maximale Automatisierung, sondern durch Governance, Freigabeprozesse und revisionssichere Integration.
Fachliche Qualität bleibt eine menschliche Aufgabe. Das Human-in-the-Loop-Prinzip war entscheidend, um technische Präzision, rechtliche Korrektheit und interne Akzeptanz sicherzustellen.
Schnelligkeit erhöht Relevanz. Je schneller neue Sicherheitsinhalte in den Kurs gelangen, desto besser lässt sich das Lernangebot an aktuelle Risiken und Vorfälle anpassen.

Zusammenfassung

Der Finanzdienstleister nutzte KAIA, um dokumentenbasierte Inhalte zu IT-Sicherheit und Cybersecurity Awareness direkt im LMS in vollständige Lernpfade zu überführen. Dadurch wurden Erstellungszeiten deutlich verkürzt, die didaktische Qualität erhöht und die Compliance-Nachweise verbessert. Für regulierte Organisationen zeigt der Fall, dass [KI-gestützte Kurserstellung aus Dokumenten] nicht nur effizient, sondern auch governancefähig umgesetzt werden kann.

Weitere Case Studies

Alle Case Studies ansehen →

Weiterführende Inhalte: