Im Rahmen des Projekts „KMU.kompetent.sicher.“ wird sowohl eine Testplattform als auch eine Weiterbildungsplattform entwickelt, um KMU praxisnah und nachhaltig im Bereich IT-Sicherheit zu qualifizieren. Eine zentrale Herausforderung dabei ist die technische Zusammenführung dieser beiden Plattformen, die bereits in den Vorgänger-Projekten „ITS.Kompetent“ und „KMU.Einfach sicher.“ erfolgreich zum Einsatz kamen. Diese betrifft nicht nur die technische Kompatibilität, sondern auch eine nahtlose User Experience, ein stabile Datenkopplung sowie die inhaltliche Abstimmung der Test- und Schulungsinhalte. Darüber hinaus müssen organisatorische Aspekte berücksichtigt werden, um die Einführung und Migration für die Nutzenden und Unternehmen möglichst reibungslos zu gestalten.
Technische Integration
Die technische Integration stellt eine der größten Herausforderungen dar, da beide Systeme auf unterschiedlichen Technologien und Programmiersprachen basieren. Es kommen beispielsweise PHP, Python oder Ruby on Rails sowie Node.js und moderne Frontend-Frameworks wie Angular, Vue.js, React, Alpine.js oder Stimulus zum Einsatz. Auch die zugrunde liegenden Datenbanksysteme sind vielfältig. Ein weiteres Hindernis ist, dass unterschiedliche Teams an der Entwicklung beteiligt sind, was eine enge Abstimmung und Dokumentation der Schnittstellen erforderlich macht. Eine Lösung zur Bewältigung dieser Herausforderungen ist der Einsatz einer modularen Dienste-Architektur sowie der Aufbau von leistungsfähigen Schnittstellen, die eine reibungslose Kommunikation zwischen den Plattformen ermöglichen.
User Experience
Ein weiteres zentrales Ziel ist es, die User Experience über beide Systeme hinweg konsistent zu gestalten. Da z. B. unterschiedliche Baukästen für Nutzungsoberflächen genutzt werden, kann es schnell zu Inkonsistenzen in der Bedienung und Optik kommen. Angestrebt wird daher eine vollständige Integration beider Systeme, sodass der Eindruck einer einheitlichen Plattform entsteht, anstatt zwei getrennte Tools nebeneinander bereitzustellen. Dies betrifft nicht nur die End-User-Tools von „KMU.kompetent.sicher.“, sondern auch die redaktionellen Werkzeuge zur Erstellung und Verwaltung der Tests, Module, Nuggets und weiterer Inhalte.
Inhaltliche Abstimmung
Die inhaltliche Verknüpfung von Test- und Schulungsplattform ist essenziell, da beide ähnliche, jedoch nicht vollständig synchronisierte Inhalte bereitstellen. Während die Schulungsplattform auf Weiterbildungsinhalte in Form von Modulen und später Learning Nuggets fokussiert ist, liefert das Testsystem Kompetenztests zur Überprüfung von IT-Sicherheits-Themen. Ein wesentliches Ziel des Projekts ist es, vorhandene inhaltliche Lücken zu schließen und ein ergänzendes Angebot zu schaffen, das Test- und Lerninhalte intelligent verbindet.
Verknüpfung von Tests und Schulungen Ein zentrales Element der Integration ist die enge Verknüpfung zwischen den Testergebnissen und den Schulungsangeboten. Hierbei übernimmt das Testsystem die Rolle eines Modulfilters – es identifiziert gezielt fehlende Kompetenzen und empfiehlt automatisiert passende Schulungseinheiten, um diese Wissenslücken zu schließen. Ein weiteres Kernelement ist die Granularität der Inhalte: Durch das Konzept der Learning Nuggets können Nutzer*innen gezielt kleine, praxisnahe Lerneinheiten absolvieren, die genau auf ihre individuellen Kompetenzbedarfe zugeschnitten sind. Ergänzt wird dies durch einen Regelkreis – das sogenannte Cockpit –, das den Lernfortschritt übergreifend erfasst, Lernempfehlungen gibt und so eine gezielte Qualifizierung ermöglicht.
Organisatorische Umsetzung
Neben technischen und inhaltlichen Aspekten müssen auch organisatorische Herausforderungen gemeistert werden. Insbesondere muss sichergestellt werden, dass bestehende Nutzende und Unternehmen keine plötzlichen Umstellungen erfahren, sondern ein fließender Übergang erfolgt. Dementsprechend wird die neue Plattform parallel zu den bestehenden Systemen aufgebaut und erprobt, bevor eine vollständige Migration stattfindet. Während der Übergangszeit wird bestehenden Nutzenden eine komfortable Möglichkeit geboten, zwischen den Systemen zu wechseln. Gleichzeitig müssen aber auch die Systeme der Vorgängerprojekte weiterbetrieben werden.
Die Zusammenführung der technischen Systeme ist ein komplexes, aber essenziell wichtiges Ziel innerhalb des Projekts „KMU.kompetent.sicher.“. Durch eine durchdachte technische Integration, eine klare Führung der Nutzer*innen und eine enge inhaltliche Verknüpfung von Test- und Schulungsangeboten soll Nutzenden und Unternehmen eine einheitliche, bedarfsgerechte Plattform geboten werden. Die langfristige Strategie sieht eine schrittweise Migration vor, um Nutzende nicht zu überfordern und eine nachhaltige Einführung zu gewährleisten. So wird die digitale IT-Sicherheitsqualifizierung für KMU nicht nur effizienter, sondern auch benutzerfreundlicher und praxisnah gestaltet.