Externer CISO im Abo: CISO Flex
Ich bleibe bei Ihnen an Bord.
Ein externer CISO leitet Ihre Informationssicherheit, ohne dass Sie eine Vollzeitstelle schaffen. Ich übernehme diese Rolle: Ich bewerte Risiken, steuere Maßnahmen, berichte jeden Monat an die Geschäftsführung und halte Ihre Nachweise nach NIS2 und ISO 27001 aktuell. Auf Wunsch übernehme ich zugleich die Rolle als externer Informationssicherheitsbeauftragter. Für Unternehmen in Österreich und Deutschland.
Ein externer CISO leitet Ihre Informationssicherheit, ohne dass Sie eine Vollzeitstelle schaffen. Ich übernehme diese Rolle und berichte jeden Monat an Ihre Geschäftsführung.
CISO Flex Start 3.950 € netto im Monatflexibel in Umfang und Leistung3 Monate Bindung, danach monatlich kündbar
Ihr externer CISO: Lukas Kulmitzer, MSc · CISSP · CISM
- Aktuelles Lagebild
- Risiken und Chancen
- Offene Entscheidungen für Sie
Wann ein externer CISO passt
Ein externer CISO ersetzt keine IT und kein Tool. Er übernimmt die Rolle, die in vielen Unternehmen niemand hat: Risiken bewerten, Maßnahmen steuern, berichten und Nachweise führen.
Die IT macht Sicherheit nebenbei, die Geschäftsführung muss sie verantworten.
Kunden, Versicherer oder Banken verlangen Nachweise.
ISO 27001 verlangt laufende Pflege.
Keine gemeinsame Sicherheitsfunktion.
Ich überbrücke oder ergänze, mit kurzer Bindung.
Externer CISO oder eigene Stelle?
In allen fünf Situationen stellt sich dieselbe Frage: eine Vollzeitstelle schaffen oder die Rolle extern besetzen? Der Vergleich rechnet mit dem durchschnittlichen Gehalt eines CISO in Österreich.
Quelle: kununu, Chief Information Security Officer Österreich, 105 Angaben, Stand 22.10.2026. Arbeitgeberkosten = Gehalt plus rund 28 % Lohnnebenkosten (FreeFinance, Stand 2026), ohne Rekrutierung, Weiterbildung und Arbeitsplatz.
CISO Flex Start oder CISO Flex Plus?
Der Unterschied liegt im Umfang und darin, wie viel ich selbst durchführe. Bei CISO Flex Start gebe ich vor und begleite, Ihr Team setzt um. Bei CISO Flex Plus übernehme ich die organisatorische Durchführung, vom Risikoregister bis zum Audit vor Ort.
CISO Flex Start
Idealer Einstieg für NIS2-pflichtige KMU- Ich als Ihr externer CISO und fester Ansprechpartner
- Strukturierte Roadmap und Monatsbericht
- Regelmäßige Abstimmung mit Geschäftsführung bzw. internen Stakeholdern
- Übersetzung gesetzlicher Pflichten in konkrete Maßnahmen
- Laufende Beobachtung der Top-Risiken
- Aufbau und Pflege der Richtlinien und Nachweise für NIS2 / NISG 2026
- Jährliche Business-Impact-Analyse und Notfall-Grundgerüst
- Identifikation und Einstufung kritischer Lieferanten
- Beratung bei der Umsetzung technischer IT-Maßnahmen
- Unterstützung bei Sicherheitsvorfällen an Werktagen
- Jährliche Geschäftsführerschulung: rund 90 Minuten mit Planspiel
CISO Flex Plus
Geeignet für zertifizierte Unternehmen und Konzern-Gesellschaften- Alles aus CISO Flex Start
- Etablierung und Durchführung eines regelmäßigen Security Steering Boards
- Vollständiges Risikomanagement mit Maßnahmenverfolgung
- Sicherheitsbewertung neuer Projekte, Cloud-Dienste und Dienstleister
- Steuerung der Lieferantensicherheit: Begleitung und Auswertung von Lieferantenchecks
- Vollständige Bearbeitung von Kunden- und Versicherungsfragebögen
- Unterstützung bei externen Audits, auch vor Ort
- Security-Awareness-Schulungen und Phishing-Übungen für Mitarbeitende
- Geschäftsführerschulung in voller Länge: Krisenplanspiel „72 Stunden“, ein halber Tag vor Ort
- Jährliche Krisenstabsübung
- Vorrang bei Sicherheitsvorfällen: Rückmeldung innerhalb von 3 Stunden (Mo–Fr, 9–17 Uhr)
Alle Preise netto, zuzüglich Umsatzsteuer. Stand: Oktober 2026.
Welche Stufe passt? CISO Flex Plus ist meist richtig, wenn Sie nach ISO 27001 zertifiziert sind, mehrere Gesellschaften steuern oder Kunden Sie regelmäßig auditieren. Sonst ist CISO Flex Start der passende Einstieg. Das klären wir im Orientierungsgespräch.
So läuft die Zusammenarbeit
Der Einstieg ist Teil des Abos, ohne Einrichtungsgebühr. Die Regeln gelten für beide Stufen und stehen so auch in den AGB.
Gespräche mit Geschäftsführung und IT, Unterlagen sichten, Dringendes sofort angehen.
Rollen, Meldeweg und Maßnahmenplan. Die Geschäftsführung gibt ihn im Quartalsgespräch frei.
Business-Impact-Analyse, Lieferanten, Richtlinien, Schulung der Geschäftsführung. Danach wiederholt sich der Jahreskreis.
Richtwert, kein Stundenkonto. Bei dauerhaft mehr Bedarf sprechen wir über die nächste Stufe.
Drei Monate, danach monatlich kündbar. Alle Unterlagen gehören Ihnen.
Monatsbericht, dazwischen per Chat oder E-Mail. Bei CISO Flex Plus zusätzlich ein Jour fixe.
Teils bei Ihnen vor Ort, teils online, abgestimmt auf Ihr Vorhaben.
Ich begleite Sie persönlich, vom Orientierungsgespräch bis zum laufenden Betrieb. Langjährig CISO, Auditor und Notfallmanager, unabhängig von Herstellern und Tools.
Fragen zum externen CISO
Die häufigsten Fragen. Alle weiteren, etwa zu Bindung und Vertretung, finden Sie auf der FAQ-Seite.
Alle Fragen und Antworten →Was kostet ein externer CISO in Österreich?+
Externer CISO, vCISO oder CISO as a Service — was ist der Unterschied?+
Übernehmen Sie auch die Rolle des Informationssicherheitsbeauftragten?+
Braucht mein Unternehmen nach NISG 2026 einen eigenen CISO?+
Ab welcher Unternehmensgröße lohnt sich ein externer CISO?+
Was ist in CISO Flex nicht enthalten?+
Reden wir darüber, wo Sie stehen.
Das Gespräch ist kostenlos und unverbindlich. Ich bespreche mit Ihnen Ihre Ausgangslage und sage Ihnen, welche Schritte als Nächstes sinnvoll sind.