LMS oder Drill-Training: was bei KI-Sicherheit wirklich wirkt
Temja·24. Juni 2026· 7 min read
the short version
- →Ein klassisches LMS misst gut, wer etwas angesehen hat. Ob es wirkt, misst es kaum.
- →Drill-Training stellt Menschen vor echte Situationen und misst, was sie tun, nicht was sie wissen.
- →Bei KI-Sicherheit zählt der Reflex im Ernstfall. Genau den baut ein Video nicht auf.
- →Für den Nachweis nach dem EU AI Act schlägt ein Übungsnachweis das Teilnahmezertifikat.
Fast jedes Unternehmen hat ein LMS, ein Lernmanagementsystem. Es verteilt Kurse, zeigt Folien, hakt Module ab und stellt am Ende ein Zertifikat aus. Für viele Themen reicht das. Bei KI-Sicherheit stellt sich eine unbequeme Frage: Was genau haben wir damit bewiesen? Dass jemand ein Video zu Ende geschaut hat. Nicht, dass er einen echten Angriff erkennt, wenn er mitten in der Arbeit steckt.
Zwei Ansätze, zwei Ziele
Das LMS ist auf Wissen und Nachverfolgung ausgelegt. Es beantwortet die Frage: Hat die Person den Stoff gesehen? Drill-Training ist auf Verhalten ausgelegt. Es beantwortet eine andere Frage: Handelt die Person richtig, wenn es darauf ankommt? Beide Fragen sind berechtigt. Nur beantworten sie nicht dasselbe.
Ein Zertifikat sagt, dass jemand anwesend war. Ein Übungsnachweis sagt, dass jemand geliefert hat, als es echt aussah.
Der direkte Vergleich
| Kriterium | Klassisches LMS | Drill-Training |
|---|---|---|
| Was gemessen wird | Anwesenheit und Abschluss | Verhalten unter echten Bedingungen |
| Grundfrage | Hat die Person es gesehen? | Handelt die Person richtig? |
| Format | Folien, Videos, Quiz am Ende | Realistische Szenarien und Entscheidungen |
| Ergebnis | Teilnahmezertifikat | Übungsnachweis mit Resultat |
| Nachweiswert | Belegt Aufwand | Belegt Kompetenz |
| Reflex im Ernstfall | Wird kaum aufgebaut | Wird gezielt trainiert |
| Wiederholung | Oft einmal im Jahr | Kurze Wiederholungen im Zyklus |
Warum Wissen im Ernstfall verpufft
Es gibt eine Lücke zwischen Erkennen und Verhalten. Erkennen ist, dass jemand die richtige Antwort weiß, wenn er in Ruhe darüber nachdenkt. Verhalten ist, was er wirklich tut, wenn die Uhr läuft und die Aufgabe drängt. Die meisten Menschen erkennen die Phishing-Mail auf der Schulungsfolie. Dieselben Menschen klicken sie im vollen Posteingang trotzdem an. Der Reflex fehlt.
Injection-catch rate before and after hands-on drills, from a two-wave program. Knowing the risk is not the same as catching it live.
Diese Lücke ist keine Frage von Intelligenz oder gutem Willen. Sie entsteht, weil Wissen und Handeln unter Druck zwei verschiedene Dinge sind. Ein Video schließt die Lücke nicht. Übung schon, weil sie den Reflex genau dort trainiert, wo er später gebraucht wird.
Wo das LMS trotzdem punktet
Fair bleiben: Das LMS ist nicht der Feind. Für Grundwissen, für Pflichtthemen, für die reine Verwaltung von Kursen ist es hervorragend. Es skaliert, es dokumentiert, es erinnert. Der Fehler ist nicht, ein LMS zu haben. Der Fehler ist, zu glauben, ein abgeschlossenes Modul sei schon der Beleg für sichere Nutzung.
Die pragmatische Kombination
Nutzen Sie das LMS für Grundlagen und Verwaltung. Nutzen Sie Drill-Training für das, was zählt: den Reflex im Ernstfall und den Nachweis, dass er sitzt. Das eine ersetzt das andere nicht.
Was ein guter Drill ausmacht
- 1Echte Situation statt AbfrageDie Person steht mitten in einer Aufgabe, nicht vor einer Wissensfrage. Der Druck gehört dazu.
- 2Eine Entscheidung mit FolgenFreigeben oder stoppen, weiterleiten oder nachfragen. Der Drill misst die Handlung, nicht das Ankreuzen.
- 3Sofortige RückmeldungWas wäre passiert? Der Lerneffekt entsteht im Moment der Entscheidung, nicht erst im Auswertungsbericht.
- 4Kurze WiederholungReflexe verblassen. Kurze Drills im Zyklus halten sie wach, statt einmal im Jahr alles nachzuholen.
Der Nachweis nach dem EU AI Act
Artikel 4 des EU AI Act verlangt keine bestimmte Kursform, aber er verlangt einen glaubwürdigen Nachweis, dass Ihre Leute KI sicher nutzen können. Vor einer Prüferin wirkt ein Übungsnachweis stärker als ein Teilnahmezertifikat. Der eine zeigt, dass jemand einer Bedrohung begegnet ist und richtig gehandelt hat. Das andere zeigt nur, dass ein Modul zu Ende lief. Temja ist keine Zertifizierungsstelle und gibt keine Rechtsberatung, aber der Unterschied im Nachweiswert ist offensichtlich.
take these with you
- 01Das LMS misst Anwesenheit, Drill-Training misst Verhalten. Bei KI-Sicherheit zählt Verhalten.
- 02Zwischen Erkennen und Handeln unter Druck liegt eine Lücke. Nur Übung schließt sie.
- 03Werfen Sie das LMS nicht weg. Nutzen Sie es für Grundlagen, Drills für den Ernstfall.
- 04Für den Nachweis nach Artikel 4 schlägt ein Übungsnachweis das Teilnahmezertifikat.
Questions people ask
Sollen wir unser LMS abschaffen?
Nein. Das LMS ist gut für Grundwissen, Pflichtthemen und die Verwaltung von Kursen. Ergänzen Sie es um Drill-Training für die Fähigkeiten, die im Ernstfall zählen. Beides zusammen ist stärker als eines allein.
Warum reicht ein Quiz am Ende des Kurses nicht?
Ein Quiz misst, ob jemand die Antwort in Ruhe weiß. Der Ernstfall passiert unter Druck und mitten in der Arbeit. Genau dort entscheidet sich, ob jemand richtig handelt, und das übt man nur mit realistischen Szenarien.
Ist Drill-Training aufwendiger als ein LMS-Kurs?
Ein einzelner Drill ist kurz, oft kürzer als ein langes Video. Der Unterschied liegt im Aufbau realistischer Szenarien. Dafür liefert er einen Nachweis, der tatsächlich etwas über Kompetenz aussagt.
from reading to reflex
See what trained behaviour looks like.
Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.
keep reading