Das war der CIO Kongress 2026: MENSCH. MASCHINE. MOMENTUM.

Content-Management- und Portal-Systeme sind ein gutes Studienobjekt für Agentic AI: viele Nutzer mit unterschiedlichen Rechten, hohe Änderungsfrequenz, öffentlich sichtbare Inhalte und eine gewachsene Landschaft, die niemand über Nacht ersetzt. Gerade deshalb zeigt sich hier früh, ob Architektur, Governance und neue Arbeitsweisen tatsächlich zusammenspielen.
Der Vortrag zeigt an einer konkreten Plattform-Evolution, wie bestehende Systeme für agentisches Arbeiten geöffnet werden können, ohne sie neu zu bauen. 
Dabei geht es nicht nur um Architektur und Governance, sondern auch darum, Menschen für neue Arbeitsweisen zu befähigen und Rollen neu zu denken.
Anwender beauftragen und prüfen zunehmend, statt jeden Schritt selbst auszuführen.
Die Erkenntnisse sind auf jede Systemlandschaft übertragbar, in der Menschen und Agenten künftig sicher und produktiv zusammenarbeiten.

KI verändert bereits heute Geschäftsmodelle, Wertschöpfungsketten und Entscheidungsprozesse. Die nächste technologische Zäsur steht jedoch bereits vor der Tür: Quantencomputing. Damit geraten die Grundlagen heutiger Verschlüsselung, digitaler Identitäten und vertrauenswürdiger Datenverarbeitung unter Druck.

Doch Quantensicherheit ist mehr als ein IT-Security-Thema. Sie wird zu einer strategischen Voraussetzung für digitale Souveränität, resiliente Infrastrukturen und langfristiges Vertrauen in einer zunehmend KI-getriebenen Welt.

In diesem Workshop diskutieren wir, welche Auswirkungen die Quantenrevolution auf Unternehmen, kritische Infrastrukturen und den europäischen Wirtschaftsstandort haben wird. Anhand der Kooperation zwischen Kyndryl und zerothird zeigen wir auf, wie die Verbindung von Enterprise-Infrastruktur, Datacenter Housing & Hosting, Souveränität und modernster Quantum-Safe-Technologie neue Möglichkeiten für Unternehmen schafft.

Erhalten sie Einblicke in aktuelle Entwicklungen, konkrete Bedrohungsszenarien und praxisnahe Strategien, um ihre Organisation rechtzeitig auf das Quantenzeitalter vorzubereiten und digitales Vertrauen nachhaltig zu sichern.

Datensouveränität ist ein wesentlicher Bestandteil moderner Informationssicherheit – doch nicht jedes System stellt die gleichen Anforderungen. Je größer der Einfluss eines Systems auf die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Geschäftsprozessen ist, desto höher sollten auch die Anforderungen an die Kontrolle über Daten und deren Verarbeitung sein.

Im Workshop entwickeln wir gemeinsam eine Methodik zur Bewertung der Kritikalität unterschiedlicher IT- und Sicherheitssysteme und leiten daraus eine risikobasierte Priorisierung für Datensouveränität ab. Gemeinsam diskutieren wir, bei welchen Systemen Datensouveränität den größten Mehrwert bietet und wie daraus eine pragmatische Data-Sovereignty-Strategie für Unternehmen entstehen kann.

Neben der Methodik steht der Erfahrungsaustausch im Mittelpunkt: Welche Herausforderungen ergeben sich in der Praxis? Welche Herausforderungen entstehen bei der Umsetzung moderner Informationssicherheitsmaßnahmen hinsichtlich Datensouveränität und Skalierbarkeit?

Am Beispiel besonders tief integrierter Sicherheitslösungen wie EDR zeigen IKARUS und HarfangLab, warum gerade Systeme mit weitreichenden Berechtigungen und umfassendem Einblick in die IT-Infrastruktur besondere Anforderungen an Informationssicherheit und Datensouveränität stellen.

Datentransfer in die USA bleibt das Dauerthema – jetzt mit neuer Schärfe durch die Cloud-Switching-Pflichten des Data Act (Art. 23–31) und die wachsende politische Forderung nach „Sovereign Cloud". Wir zeigen, welche Transfermechanismen 2026 noch tragen, was im Transfer Impact Assessment wirklich geprüft werden muss, welche Exit-Klauseln Hyperscaler-Verträge jetzt enthalten müssen – und wann „Sovereign Cloud" mehr ist als ein Marketing-Sticker. Direkter Brückenschlag zur 2026er Säule „Resilience & Sovereignty" auf der Hauptbühne.

Wie wird KI unsere Arbeitswelt verändern? Mehr Produktivität, neue Möglichkeiten und bessere Arbeit – oder Kontrollverlust, Abhängigkeit und eine wachsende Kluft zwischen Menschen, Unternehmen und Technologien?

Die aktuelle Foresight-Studie „KI in der Arbeitswelt 2040“ des Fraunhofer ISI im Auftrag der Arbeiterkammer Wien zeichnet vier sehr unterschiedliche Zukunftsszenarien. Ziel der Szenarien ist nicht die Prognose sondern die Entwicklung denkbarer Zukünfte um sich der relevanten Frage anzunähern: Welche Entscheidungen treffen wir heute, die maßgeblich die Weichen in eine erstrebenswerte Zukunft stellt und welche Zukunft wollen wir eigentlich?

Genau diese Frage verhandeln wir in unserem Workshop. Nach einem kompakten Blick auf die vier Szenarien wechseln wir bewusst von 2040 zurück ins Heute: Was müssen CIOs und IT-Verantwortliche jetzt konkret entscheiden? Wo liegen die entscheidenden Hebel bei KI-Governance, Daten, Kompetenzen, Automatisierung, Führung und Mitgestaltung?

Dabei werden Fridolin Wenny von der Arbeiterkammer Wien und Visual Storyteller Reinhard Gussmagg gemeinsam mit euch ein Bild entwickeln, dass konkrete Handlungsempfehlung mit starkem Praxisbezug sichtbar macht. Die Erkenntnisse werden live visualisiert und sollen unsere Grundannahmen anschlussfähig und diskutierbar machen.

50 Minuten Zukunftslabor statt Zukunftsvortrag: Keine fertigen Antworten, sondern ein intensiver Blick darauf, welche Entscheidungen wir heute treffen müssen, um die Arbeitswelt von morgen aktiv mitzugestalten. Mit direktem Impact für euer Business!

Unternehmen und KI: ein Paradoxon. Zwar hat die Technologie in Rekordzeit einen Quantensprung hingelegt – dennoch generieren nur wenige Unternehmen einen messbaren Nutzen daraus. Warum? 

Das Problem sind nicht die KI-Modelle selbst, sondern die Aufstellung der Unternehmen, die fast ausnahmslos aus der Welt vor der KI stammen und deshalb nicht absorbieren können, was KI heute alles bietet: die Absorptionslücke. 

In seiner Keynote legt Alexander Waldhaus diese Lücke schonungslos offen: Warum sind die meisten Pilotprojekte reine Selbstdarstellung? Warum vergrößert jede neue Modellgeneration die Lücke für unvorbereitete Unternehmen weiter? Und was macht die kleine Gruppe echter Spitzenreiter strukturell anders? 

Kein Hype, keine Untergangsstimmung – einfach ein klarer Blick auf den eigentlichen Engpass. Darüber hinaus zeigt Waldhaus einen praktischen Weg auf, wie man die eigene Organisation hinsichtlich ihrer KI-Reife in diesem Spektrum korrekt einordnen kann. 

63 % der Unternehmen setzen KI ein, ohne vorher einen einzigen Security-Check durchgeführt zu haben. Wo stehen Sie? 
In dieser Session nimmt Richard Werner den Mythos auseinander, dass KI-Risiken vor allem ein technisches Problem sind und zeigt, warum Kontrolle, Transparenz und die richtigen Guardrails der eigentliche Schlüssel zu einer KI-Strategie sind, die skaliert. Mit konkreten Einblicken in reale Angriffsszenarien, den häufigsten blinden Flecken im KI-Betrieb und einem praxisnahen Blueprint für AI Security, von den Daten bis zur Infrastruktur. KI mutig einzusetzen und KI sicher einzusetzen ist kein Widerspruch. Es braucht nur den richtigen Rahmen und den Mut, ihn zu setzen.

Künstliche Intelligenz verändert die Bedrohungslandschaft auf beiden Seiten: KI-generierte Phishing-Mails, Deepfakes (Vishing) und autonome KI-Angriffswerkzeuge machen Cyber-Angriffe schneller und überzeugender. Gleichzeitig hält KI auch in der Verteidigung Einzug als Werkzeug, das verdächtiges Verhalten in Echtzeit erkennt und Sicherheitsteams entlastet. Dieser Workshop zeigt anhand von Praxisbeispielen, wie Unternehmen diese doppelte Rolle der künstlichen Intelligenz für sich und zur Verteidigung nutzen können. Im Zentrum stehen zwei Perspektiven: Die menschliche Angriffsfläche vom Posteingang bis zu den Mitarbeitenden und die technische Erkennungsebene, die frühzeitig Anomalien identifiziert, bevor daraus ein Sicherheitsvorfall wird.

Die IT-Verantwortlichen der österreichischen Krankenhausträger haben sich aus verschiedenen Gründen zu einem Verein „IT-Forum“ zusammengeschlossen, um u.a. auch Synergien zu nutzen. Beim Beispiel „interaktives Lernen“ gelingt das einerseits durch eine gemeinsame Beschaffung und andererseits durch Teilen der erstellten interaktiven Lernunterlagen.

Digitale Souveränität ist keine Nische mehr, sondern strategische Notwendigkeit. Doch muss man bei einer europäischen Cloud-Lösung Abstriche bei Performance oder AI-Fähigkeiten machen? Die Antwort: Nein. In diesem Workshop zeigen wir anhand eines österreichischen Beispiels, wie innovative AI-Lösungen auf einer europäische AI Cloud Datenschutz, Compliance und Kontrolle verbinden. 

Das CE-Zeichen kennt man von Geräten. Künftig müssen auch vernetzte Produkte und Software nachweisen, dass sie cybersicher sind. Schon ab September 2026 gilt: ausgenützte Sicherheitslücken sind binnen 24 Stunden an eine EU-Behörde zu melden. Wir zeigen, wen das trifft – das sind mehr Unternehmen als die meisten denken – und was bis dahin stehen muss.

Transformation braucht klare Ziele, Prozesse und Entscheidungen. Doch gerade wenn Rollen, Aufgaben und Sicherheiten ins Wanken geraten, entscheidet Leadership darüber, ob Menschen blockieren oder mitgehen. 

In diesem interaktiven Breakout werfen wir einen organisationspsychologischen Blick auf die Frage: Wo braucht es Management und wo echte Leadership? Wie schaffen wir Vertrauen, Beteiligung und Veränderungsbereitschaft in Zeiten hoher Dynamik? Sie reflektieren ihre eigene Führungsrealität und entwickeln 5 konkrete Leadership-Fragen für ihren Transformationsalltag.

From Surviving to Thriving – Fear is Healthy, Panic is Deadly (as much as Inaction)!

Druck ist nichts Schlechtes. 
Druck ist ein Geschenk. In der Natur – wie im Business – entscheidet nicht Kontrolle über alles.

Folgende Themen werden betrachtet:

• Wann wird ein bestehendes ERP tatsächlich zum Problem – und wann ist „alt“ einfach nur „bewährt“? 
• ERP Next: Brauchen Unternehmen überhaupt noch das eine zentrale ERP – oder wird es künftig nur noch ein Baustein in einer viel größeren Plattformlandschaft sein? 
• Greenfield, schrittweise Modernisierung oder Weiterbetrieb: Wie entscheidet ein CIO, welcher Weg für das eigene Unternehmen der richtige ist? 
• Was sollte bei einer einem ERP next unbedingt erhalten bleiben – und was muss man bewusst loslassen, auch wenn es im Unternehmen Widerstand gibt? 
• Verändert KI gerade die Anforderungen an ein modernes ERP – oder überschätzen wir den Einfluss von AI auf die ERP-Architektur? 
• Muss das ERP selbst „AI-ready“ sein – oder reicht eine moderne Daten-, Integrations- und API-Schicht rund um bestehende Systeme? 
• Wenn KI-Agenten künftig selbstständig auf ERP-Daten zugreifen, Prozesse anstoßen und Entscheidungen vorbereiten: Wird das ERP vom User Interface zunehmend zum Backend für Agenten? 
• Was wird im Zeitalter von KI zum entscheidenden Engpass: die ERP-Technologie, die Qualität der Daten oder die Prozesse und Governance dahinter? 
• Wie viel Standardisierung verträgt ein Unternehmen? Ist das Ziel von ERP Next möglichst viel Standard – oder bleibt individuelle Differenzierung im ERP ein Wettbewerbsvorteil? 
• Blick auf 2035: Wie verhindert man, dass das ERP, das wir heute anpassen, in zehn Jahren schon wieder überholt ist?
  
  Moderiert von Martina Kruber

Austausch zu best practices von Plattform-Architekturen für Orchestrierung, Observation, Skalierung von KI-Agenten und Token-Optimierung/Benchmarking von Sprachmodellen

Vom Hype um Frontier-AI-Modelle wie Anthropic's Claude Mythos bis hin zu düsteren Cyber-Szenarien:
Für CIOs ist es derzeit fast unmöglich, bei den täglichen Schlagzeilen die Orientierung zu behalten. Auf der einen Seite steht die Angst vor hochentwickelten KI-Angriffen, auf der anderen Seite die Realität einer überlasteten IT-Abteilung, die schon mit dem klassischen Patch-Management kaum hinterherkommt.
Die Lösung liegt in der Architektur: Wer seine Angriffsfläche konsequent eliminiert, nimmt den massiven Zeitdruck aus dem Patch-Zwang. Patchen bleibt Pflicht – aber das Risiko, überhaupt als Angriffsziel im Netz sichtbar zu sein, wird drastisch reduziert. Sichere Zero-Trust-Architekturen sind zwar nicht neu, in der Post-Frontier-AI-Welt gewinnen sie jedoch rasant an existenzieller Bedeutung.
Diskutieren Sie mit uns, wie Sie moderne KI-Bedrohungen durch eine radikal minimierte Angriffsfläche ins Leere laufen lassen – und warum genau das die stärkste Antwort auf die neuen Frontier-AI-Szenarien ist.

Die geopolitische Landschaft Europas hat sich grundlegend gewandelt. Digitale Angriffe sind heute hochgradig politisiert, und Österreichs Rolle als europäischer Wirtschaftsknotenpunkt macht das Land zu einem Ziel für staatlich motivierte Akteure. Der Trugschluss, dass politische Neutralität in der digitalen Sphäre vor Spionage, Sabotage oder Erpressung schützt, ist längst überholt. 

Die neue Realität: Cyberkriminalität im Zeitalter der KI

Wir befinden uns am Beginn einer industriellen Revolution der organisierten Cyberkriminalität. Durch Künstliche Intelligenz (KI) beflügelt, müssen Unternehmen mit einer neuen Qualität von Bedrohungen rechnen.

• Massenhafte Automatisierung: Threat-Akteure nutzen KI, um verwundbare Schnittstellen flächendeckend und vollautomatisch im Minutentakt zu scannen.
• Explosion von Qualität und Quantität: Hyper-personalisierte Phishing-Kampagnen in perfektem Deutsch, KI-mutierten Schadcode und täuschend echte Deepfakes.
• Sinkende Hürden: Die Eintrittsschwellen für Angreifer sinken gegen Null, während die Frequenz und Präzision der Angriffe exponentiell steigt.

Blindflug im eigenen Netzwerk

Wer sich bei der Sicherheit ausschließlich auf interne Logfiles verlässt, agiert im Blindflug. Das SIEM-Paradoxon besagt, dass, wenn eine Bedrohung in den internen Systemen sichtbar wird, der Angriff in der Regel bereits erfolgt ist. Die Reaktion ist dann meist nur noch reaktiv.

Angriffe beginnen nicht erst am Tag des eigentlichen Einschlags. Die Vorbereitungen, Diskussionen in Hacker-Foren und der Handel mit Daten finden oft Wochen zuvor im Darknet statt. Besonders kritisch sind hierbei geleakte Mitarbeiter-Credentials, die im Darknet gehandelt werden und für interne Scanner meist unsichtbar bleiben.

Der Intelligence-Vorsprung: von reaktiv über proaktiv bis hin zur autonomen Verteidigung.

Um diesen blinden Fleck zu schließen, ist ein externer Blick erforderlich. Threat Intelligence bedeutet, Daten aus über einer Million von Datenquellen – einschließlich Open-, Deep- und Dark Web – in Echtzeit zu analysieren.

Mithilfe von KI-gestützten Verknüpfungen, wie dem Intelligence Graph von Recorded Future, und modernsten Natural-Language-Processing-Technologien können Bedrohungen identifiziert werden, bevor sie das eigene Netzwerk erreichen. Moderne Plattformen ermöglichen zudem eine nahtlose Integration in bestehende Security-Stacks, automatisierte Prozesse sowie KI-gestütztes Threat Hunting, Triage bis hin zur autonomen Verteidigung.

Fazit

Reaktive IT-Sicherheit ist keine Option mehr. Unternehmen müssen ihre digitale Außenwahrnehmung verstehen und absichern, bevor es Angreifer tun. Es ist an der Zeit, den digitalen Blindflug zu beenden, Threat Intelligence zu nutzen, um einen entscheidenden Vorsprung zu gewinnen, sich zukunftssicher und proaktiv aufzustellen und den Schritt in Richtung autonome Verteidigung einzuleiten.

Wie können wir unseren Standort sichern und dem globalen Wettbewerb standhalten? Wie lässt sich die Produktion schneller an neue Anforderungen anpassen – weg von starren Systemen hin zu einer intelligenten, flexiblen Produktion. Entdecken Sie, wie wir durch softwaredefinierte Automatisierung, Digitalen Zwilling und industrieller KI die reale Welt programmierbar machen. Erfahren Sie, wie Sie Ihre Wettbewerbsfähigkeit nachhaltig stärken und den Weg zum KI-gestützten digitalen Unternehmen ebnen.

Was heißt "Digitale Souveränität" eigentlich? Es bedeutet, die Kontrolle über die eigenen Daten und Systeme zu behalten – unabhängig davon, was außerhalb Europas politisch oder rechtlich entschieden wird. Der US CLOUD Act zeigt, warum das kein theoretisches Thema ist: Er gibt amerikanischen Behörden Zugriff auf Daten bei US-Anbietern, unabhängig davon, wo der Server steht – ein Kill Switch, den Unternehmen heutzutage neu bewerten sollten.

Was bedeutet das für Ihr Unternehmen? Europas Infrastruktur ist längst so weit, kritische Workloads eigenständig und wettbewerbsfähig zu betreiben. Und NIS2 macht klar: Unternehmen müssen wissen, wo ihre kritischen Workloads liegen – und dass diese in einem gesicherten System liegen. In dieser Session tauschen wir uns interaktiv darüber aus, was das konkret für Ihr Unternehmen bedeutet.

KI sichtet heute Bewerbungen und bewertet Mitarbeitende. In Österreich brauchen solche Systeme aber regelmäßig die Zustimmung des Betriebsrats bzw. des Mitarbeiters – fehlt sie, dürfen sie gar nicht eingesetzt werden. Wir zeigen, warum KI-Tools heikel sind und wie man sie rechtssicher einführt

KI ist kein IT‑Projekt, sondern eine Führungsaufgabe. Anhand eines klaren Denkrahmens beleuchtet die Keynote, wie sich Arbeit, Verantwortung und Führung durch KI verändern und warum dieselbe Technologie von Mitarbeitenden gleichzeitig als Entlastung und Bedrohung erlebt werden kann. Im Fokus stehen konkrete Stolpersteine, psychologische Auswirkungen und praktische Ansätze, um KI‑Transformation erfolgreich und menschenzentriert zu gestalten

From Surviving to Thriving – Fear is Healthy, Panic is Deadly (as much as Inaction)!

Druck ist nichts Schlechtes. 
Druck ist ein Geschenk. 
In der Natur – wie im Business – entscheidet nicht Kontrolle über alles.

Keynote & "Grill the Experts"

Ab wann übernimmt die KI die globale Kontrolle (AI Takeover) und was fehlt, damit sich KI eigenständig ohne Menschen selbst verbessert (Intelligence Explosion)? 

Die AGI - eine KI auf menschlichem Niveau - ist oftmals ein Buzzword. Allerdings steckt dahinter eine eine brutale Realität, bei der wir von Jahren und nicht von Jahrzehnten sprechen.

Ruben Hetfleisch (Vorstand von AI Austria & Österreichs Repräsentant im European AI Forum) führt uns in das Thema ein, bevor wir eine ausgewählte Runde an Spitzen-Forscher:Innen das Thema breit mit dem Publikum diskutieren lassen. 

Von AI-gestützten Phishing-Kampagnen bis zu automatisierten Angriffsketten: Welche neuen Risiken auf Unternehmen zukommen, welche Maßnahmen jetzt erforderlich sind und welche Erfahrungen österreichische Organisationen wie ÖAMTC und HABAU bei der Modernisierung ihrer Cyberabwehr gemacht haben.

KI-gesteuerte Angriffe sind schneller und breiter als alles, was wir bisher kannten. Für Angreifer lohnen sich damit auch Wege, die sie früher ignoriert hätten.
Den größten Schaden richten sie an, sobald sie an die Zugänge der IT-Administratoren kommen. Oft reicht dafür ein einziger kompromittierter Laptop.
Im Workshop spielen wir gemeinsam mögliche Angriffsszenarien durch und schauen, wo die eigene Organisation verwundbar ist.
Danach diskutieren wir Lösungsansätze, von der konsequenten Trennung der Administration bis zum Managed Red Tenant von glueckkanja.

Unter dem Namen #EntArchOrgSpeak schreibt und spricht sie darüber, wie Menschen, Organisationen, Technologie und zunehmend auch KI-Agenten gemeinsam wirksam werden. Ihr Schwerpunkt liegt auf der Rolle von Enterprise Architecture als Brücke zwischen Strategie, Transformation und erfolgreicher Umsetzung.

80 IT-Profis KI-fit machen, mit klassischen Schulungen? Wäre im Sand verlaufen. Also hat die AGES-IT den Spieß umgedreht: Statt sich etwas erklären zu lassen, hat das Team sein eigenes KI-Lernspiel gebaut, rund um die eigene Welt aus Gesundheit für Mensch, Tier und Pflanze. Der Clou ist simpel und unbequem zugleich: Das Bauen ist das Lernen. Wer ein Level baut, in dem sich eine Prompt-Injection versteckt, durchschaut den Angriff danach auch im Ernstfall. Aus Skeptikern wurden Macher, nicht auf Ansage, sondern weil es gezogen hat. Am Ende steht kein Seminarordner, sondern ein Werkzeug, das die ganze Abteilung mitnimmt. Den Anstoß gab Jürgen Bogner (biteme.digital): Er hat die AGES-IT in eine neue Arbeitswelt geholt, agentisches Arbeiten Hand in Hand mit KI, über eine gemeinsame Mensch-KI-Architektur, in der das Team gemeinsam und jeder für sich Projekte entwickeln und weiterbauen kann. Das Lernspiel ist dabei erst der Anfang, nicht das Ziel. In der Masterclass erzählen CIO Gottfried Scheck und Entwicklungsleiter Matthias Huber, wie das in einer stark regulierten Organisation wirklich lief. Ehrlich, mit allen Hürden. Und mit einem Slice zum Selberspielen.

Learnings: warum klassische Schulungen bei IT-Profis verpuffen und das Selberbauen hängen bleibt; Angreifen heißt begreifen, wer Prompt-Injections selbst einbaut erkennt sie danach im Ernstfall; wie aus Skeptikern Macher werden, freiwillig statt auf Ansage; warum das Spiel nur der Anfang ist, agentisches Arbeiten mit KI, das das Team auf eigene Projekte überträgt; wie aus einem Projekt ein Werkzeug wird, das die ganze IT-Abteilung dauerhaft nutzt; und der ehrliche Teil, was im stark regulierten Umfeld wirklich schwierig war, ohne Schönfärberei.

Mit dem Inkrafttreten des NISG 2026 am 1. Oktober hat Cybersicherheit endgültig die Chefetage erreicht – und das nicht als rein technisches IT-Thema, sondern als unumgängliche Management- und Governance-Aufgabe. Das Gesetz nimmt Geschäftsführer, Vorstände und geschäftsführende Gesellschafter persönlich in die Pflicht: Die laufende, nachweisbare Schulung des Top-Managements sowie die wirksame Steuerung von Cyber-Risiken sind ab sofort gesetzlich vorgeschrieben und unmittelbar sanktionierbar.

Diese praxisorientierte 2-stündige Masterclass beleuchtet die Kernaspekte des neuen Regelwerks frisch auf Basis der top-aktuellen Verordnungen. Sie erhalten das notwendige Rüstzeug, um die gesetzlichen Anforderungen in Ihrem Unternehmen effizient, haftungssicher und strategisch sinnvoll umzusetzen.

Die zentralen Schwerpunkte der Masterclass:

1. Die Rolle der Leitungsorgane: Was Vorstände und Geschäftsführer jetzt persönlich wissen, steuern und vor allem nachweisen müssen (inkl. Schulungsverpflichtung und Haftungsrisiken).
2. Risikomanagement & TOMs: Konkrete Anforderungen an technische und organisatorische Maßnahmen – von der Risikoanalyse bis hin zur Absicherung der kritischen Lieferkette.
3. Frisch aus der Praxis / Top-Aktuell: Einordnung und erster Deep-Dive in die ganz neuen Bestimmungen der aktuellen Verordnung.
4. Umsetzung im Alltag: Pragmatische Wege für CIOs und Digitalisierungsverantwortliche, um das Top-Management optimal zu briefen, Prozesse zu dokumentieren und die Audit-Sicherheit zu gewährleisten.

Das Ende der klassischen Produktion – und warum IT-Leader jetzt das Kommando übernehmen müssen. Wie man Industrial Intelligence in bestehenden Industrien zum Laufen bringt. Gemeinsam lernen an konkreten Beispielen.

SAP stellt immer mehr Produkte und Lösungen ausschließlich in der Cloud zur Verfügung. Da der Einsatz der SAP Public Cloud für kritische Branchen und Industrien nicht möglich ist bietet SAP mit der „SAP Sovereign Cloud“ die Möglichkeit des Betriebs in einer souveränen Cloud-Umgebung. 

Der Vortrag liefert eine aktuelle Einschätzung des Reifegrades und der Einsatzmöglichkeiten dieses SAP Cloud-Angebotes für den österreichischen Markt, sowie zeigt potentielle Alternativen von SAP-Partnern auf. Darüber hinaus enthält der Vortrag eine Orientierungs- und Entscheidungshilfe aus Sicht der SAP-Anwendergruppe zu verschiedenen Deployment- und Betriebsmodellen von Cloud ERP (S/4HANA).

Mit dem Inkrafttreten des NISG 2026 am 1. Oktober hat Cybersicherheit endgültig die Chefetage erreicht – und das nicht als rein technisches IT-Thema, sondern als unumgängliche Management- und Governance-Aufgabe. Das Gesetz nimmt Geschäftsführer, Vorstände und geschäftsführende Gesellschafter persönlich in die Pflicht: Die laufende, nachweisbare Schulung des Top-Managements sowie die wirksame Steuerung von Cyber-Risiken sind ab sofort gesetzlich vorgeschrieben und unmittelbar sanktionierbar.

Diese praxisorientierte 2-stündige Masterclass beleuchtet die Kernaspekte des neuen Regelwerks frisch auf Basis der top-aktuellen Verordnungen. Sie erhalten das notwendige Rüstzeug, um die gesetzlichen Anforderungen in Ihrem Unternehmen effizient, haftungssicher und strategisch sinnvoll umzusetzen.

Die zentralen Schwerpunkte der Masterclass:

1. Die Rolle der Leitungsorgane: Was Vorstände und Geschäftsführer jetzt persönlich wissen, steuern und vor allem nachweisen müssen (inkl. Schulungsverpflichtung und Haftungsrisiken).
2. Risikomanagement & TOMs: Konkrete Anforderungen an technische und organisatorische Maßnahmen – von der Risikoanalyse bis hin zur Absicherung der kritischen Lieferkette.
3. Frisch aus der Praxis / Top-Aktuell: Einordnung und erster Deep-Dive in die ganz neuen Bestimmungen der aktuellen Verordnung.
4. Umsetzung im Alltag: Pragmatische Wege für CIOs und Digitalisierungsverantwortliche, um das Top-Management optimal zu briefen, Prozesse zu dokumentieren und die Audit-Sicherheit zu gewährleisten.