Verstehen. Gestalten.
Begleiten.
Ich bin Lukas Kulmitzer und berate mit NextSecure Unternehmen zu NIS2 / NISG 2026, ISO 27001 und Business Continuity: von der kostenlosen Ersteinschätzung über den Aufbau Ihres Managementsystems bis zum externen CISO im monatlichen Abo. Sie buchen nur, was Sie brauchen, und jede Leistung erbringe ich selbst. Vor Ort bin ich in Kärnten und der Steiermark, sonst arbeite ich remote, in ganz Österreich und im DACH-Raum.
Für eine erste Einschätzung gibt es den kostenlosen NIS2 Schnellcheck, für eine fundierte Bestandsaufnahme die Reifegrad-Analyse im Interview bei Ihnen vor Ort. Interne Audits zeigen Ihnen, ob Ihre Umsetzung auch bei einem externen Prüfer bestehen kann.
Sie wollen zuerst wissen, ob NIS2 / NISG 2026 Ihr Unternehmen betrifft.
Die Fragen folgen den gesetzlichen Anforderungen von NIS2 / NISG 2026, von Governance über Sicherheitsvorfälle bis zur Lieferkette.
Geeignet, wenn Sie handeln müssen und eine Reihenfolge brauchen.
Eine Reifegrad-Analyse zeigt, wie weit Ihre Informationssicherheit gegenüber einem Regelwerk wie NISG 2026 oder ISO 27001 entwickelt ist und was als Nächstes zu tun ist. Ich erfasse Ihren Stand je Themenfeld, auch wenn Sie noch kein Managementsystem haben, und ordne die Ergebnisse gegen das jeweilige Regelwerk ein. Für jede Maßnahme halte ich fest, ob sie Pflicht ist, dringend ist oder warten kann.
Im kostenlosen Orientierungsgespräch zeige ich Ihnen, wie ein Ergebnis aussieht.
Sie haben einen Prüfungstermin vor sich und müssen wissen, ob Ihre Nachweise ausreichen.
Ich prüfe vollständig gegen den Anforderungskatalog und sehe mir die Nachweise selbst an, statt mich auf Selbstauskünfte zu verlassen. Vor Zertifizierungs- oder Überwachungsaudits zeige ich Ihnen, wo es erfahrungsgemäß hakt und was Sie bis zum Termin noch schließen sollten.
Internes Audit, Vorbereitung und Begleitung im Detail: Interne Audits nach ISO 27001 →
Ihre Mitarbeitenden nutzen KI längst, mit oder ohne offizielle Freigabe.
Über KI-Werkzeuge gelangen oft Kundendaten, Verträge oder Quellcode zu externen Anbietern. Für NIS2 / NISG 2026 und ISO 27001 gehört das zu Ihrem Risikomanagement, Ihrer Lieferkette und Ihren Zugriffsregeln. Ich erfasse, welche Werkzeuge Ihre Mitarbeitenden nutzen, bewerte die Risiken, ordne den Einsatz nach dem EU AI Act ein und kläre die Verantwortung, bevor ein Sicherheits- oder Compliance-Problem entsteht.
Ein Managementsystem bauen Sie in der Regel nur einmal auf. Deshalb plane ich es von Beginn an so, dass es im Audit und im Betrieb funktioniert, und behalte neben den einzelnen Maßnahmen das Gesamtsystem im Blick. Den Aufwand bemesse ich nach dem, was Ihr Unternehmen braucht.
Für alle, die erstmals ein ISMS aufbauen müssen, weil Kunden oder das Gesetz es verlangen.
Ein ISMS (Informationssicherheits-Managementsystem) legt fest, wer für Informationssicherheit verantwortlich ist, wie Risiken bewertet werden und welche Regeln und Kontrollen gelten; die Anforderungen dafür beschreibt ISO 27001. Die Norm lässt offen, was „angemessen“ für Ihr Unternehmen bedeutet. Diese Übersetzung übernehme ich, passend zu Größe, Branche und Unternehmenskultur. Dabei baue ich auf Ihren bestehenden Prozessen auf, ohne ein Parallelsystem danebenzustellen. Ein zertifiziertes ISMS deckt die organisatorischen und operativen Maßnahmen nach NIS2 / NISG 2026 ab, die technischen müssen Sie zusätzlich nachweisen.
Ablauf, Kosten und häufige Fragen: ISO 27001 Beratung und Zertifizierung →
Ihr Geschäft muss weiterlaufen, auch wenn IT, Standort oder ein wichtiger Lieferant ausfällt.
Business Continuity Management (BCM) sorgt dafür, dass wichtige Geschäftsprozesse bei einem Ausfall weiterlaufen oder in festgelegter Zeit wieder anlaufen; das Managementsystem dafür (BCMS) beschreibt ISO 22301. Mit Ihren Prozessverantwortlichen lege ich fest, wie lange einzelne Prozesse ausfallen dürfen, bevor es kritisch wird, und leite daraus Wiederanlaufzeiten, Strategien und Notfallpläne ab. Die Notfallpläne übe ich mit Ihnen in Tabletop-Übungen oder Simulationen.
Für Unternehmen in Österreich, die neu unter NIS2 / NISG 2026, den Cyber Resilience Act oder das RKE-Gesetz fallen und eine Frist einhalten müssen.
Ich zerlege die Anforderungen in einzelne Schritte und priorisiere sie entlang Ihrer Frist. Zur Umsetzung gehören auch die unbequemen Teile: eine benannte Verantwortung in der Geschäftsleitung, Meldewege, die die gesetzlichen Fristen einhalten, und eine Dokumentation, die eine Prüfung besteht. Der Cyber Resilience Act richtet sich an Hersteller von Produkten mit digitalen Elementen. Für sie baue ich die Prozesse und Nachweise rund um das Produkt auf.
Ablauf, Preise und häufige Fragen: NIS2-Beratung in Österreich →
Lesetipp aus dem Blog „Chefsache“: NISG 2026: Die Arbeit lässt sich delegieren, die Verantwortung nicht →
Grundlagen mit allen Fristen: NISG 2026 im Überblick →
Ein externer CISO (Chief Information Security Officer) ist eine fest benannte Fachperson außerhalb Ihres Unternehmens, die Ihre Informationssicherheit steuert: Risiken bewerten, Maßnahmen priorisieren, an die Geschäftsführung berichten und Nachweise etwa nach NISG 2026 oder ISO 27001 führen. Eine eigene Vollzeitstelle brauchen Sie dafür nicht.
Ich arbeite als externer CISO für Unternehmen in Österreich: im monatlichen Abo, in zwei Stufen und immer persönlich. Auf Wunsch übernehme ich zugleich die Rolle als externer Informationssicherheitsbeauftragter. Ich setze Prioritäten, steuere die Umsetzung und vertrete das Thema gegenüber Geschäftsführung, Kunden und Prüfern. Sind Sie betroffen, hilft Ihnen CISO Flex, die Anforderungen von NIS2 / NISG 2026 laufend zu erfüllen und nachzuweisen. Alles zum externen CISO im Abo →
Der Umfang ist ein monatlicher Richtwert und kein Stundenkonto: Ich setze die Zeit dort ein, wo sie gebraucht wird. Liegt der Bedarf zwei Monate hintereinander deutlich darüber, sprechen wir über die nächste Stufe oder ein höheres Kontingent.
Jeden Monat ein einseitiger Bericht: erledigt, offen mit Termin, neue Risiken, Entscheidungen. Bei CISO Flex Plus besprechen wir ihn im Jour fixe. Dazwischen erreichen Sie mich per Chat oder E-Mail.
Drei Monate Mindestlaufzeit, danach monatlich kündbar mit einem Monat Frist zum Monatsende. Alle erstellten Unterlagen gehören Ihnen, auch nach dem Ende der Zusammenarbeit.
Teils vor Ort, teils online. Aufbauprojekte und Penetrationstests (über Partner) biete ich gesondert an, beides ist nicht im Abo enthalten.
Trifft höchstens ein Punkt zu, ist CISO Flex Start der passende Einstieg, auch wenn Sie nach NISG 2026 betroffen sind. Welche Stufe zu Ihnen passt, klären wir im kostenlosen Orientierungsgespräch. Alles zum externen CISO im Abo →
Die drei häufigsten Fragen zu meinen Leistungen.
Alle Fragen und Antworten →Das Gespräch ist kostenlos und unverbindlich. Ich bespreche mit Ihnen Ihre Ausgangslage und sage Ihnen, welche Schritte als Nächstes sinnvoll sind.