CIO Kongress 2026: MENSCH. MASCHINE. MOMENTUM.

In dieser Session entschlüsselt Iva gemeinsam mit euch die DNA der Innovation und zeigt, wie die gezielte Integration von Organisationsentwicklung den Shift in einem Unternehmen von der Strategie bis zur Umsetzung erfolgreich macht.

Expert Stage moderiert von Christine Wahlmüller-Schiller.

Die Keynote Speaker und Cyber Security Experten Oliver Hietz und Daniel Rossgatterer zeigen einen Blick hinter die Kulissen von Cyberkriminellen. Die beiden hochspezialisierten Unternehmen Agentur Cyberschutz und Secutec beschäftigen sich seit Jahren mit dem Bereich Cyber Security Intelligence. Neben den Erfahrungen aus mehreren hundert Verhandlungen mit Cyberkriminellen bietet der Workshop spannende Hintergründe über die Organisation von Hacker Gruppen, konkrete Attacken aus der Praxis und Tipps zum Schutz vor Cyberbedrohungen.

Stärken Sie Ihre digitale Resilienz durch die richtige Data & AI Strategie

In dieser Session zeigen Henri Muhaxhiri, Head of Security Platform and Data Engineering bei Raiffeisen Bank International, und Markus Hatz, Sales Director bei Splunk Österreich, wie Unternehmen ihre digitale Resilienz stärken können. Im Fokus steht, wie eine klare Datenstrategie kombiniert mit dem gezielten Einsatz von AI-Technologien dazu beiträgt, Risiken frühzeitig zu erkennen, Betriebssicherheit zu erhöhen und Innovation zu beschleunigen. Anhand konkreter Praxisbeispiele wird deutlich, wie Daten nicht nur gesammelt, sondern intelligent genutzt werden können, um langfristig Wettbewerbsvorteile zu sichern.

So sieht echte Notfall-Umsetzung aus 

Ransomware, Systemausfälle oder kompromittierte Identitäten – wenn der Worst Case eintritt, zählen keine Konzepte, sondern funktionierende Prozesse. In dieser Session zeigen wir, wie die IGEFA mit AzERE eine vollautomatisierte Notfallumgebung in Microsoft Azure bereitstellen – getestet, abgesichert und innerhalb weniger Stunden einsatzbereit. Für alle, die Verantwortung tragen und nicht erst im Ernstfall improvisieren wollen.

Manuelle Risikoanalysen sind oft zu langsam, inkonsistent und kostenintensiv – vor allem wenn es darum geht, alle Drittanbieter mit kritischem Datenzugriff im Blick zu behalten. In meiner Session beleuchte ich die Herausforderungen von Supply-Chain-Risiken, mit einem besonderen Fokus auf Ransomware und Datenabflüsse. Erfahren Sie, wie ein effektives Third-Party Risk Management (TPRM) Programm aussehen kann, um Ihr Unternehmen nachhaltig zu schützen.

Wie lässt sich der konkrete Nutzen von KI-Lösungen in KPIs abbilden? Diese Frage stellt viele Unternehmen vor Herausforderungen. CANCOM zeigt, wie sich AI-Initiativen messbar machen lassen – durch klare Zieldefinitionen, geeignete Rahmenbedingungen und eine agentenbasierte Herangehensweise. Ein Impuls für CIOs, die den Business Impact von KI greifbar machen wollen.

Datentransfer ist längst mehr als der bloße Austausch von Informationen. In einem global agierenden Unternehmen ermöglicht sicherer und stabiler Datentransfer die Basis für eine effiziente Zusammenarbeit. Wenn Daten zuverlässig fließen – über Standorte, Systeme und Anwendungen hinweg – dann entsteht ein Umfeld, in dem Innovation entstehen kann.

Die Session zeigt, wie Managed File Transfer das Daily Business entscheidend beeinflusst und wie Business-Anforderungen als Impulsgeber für Innovationen wirken. 

Was Sie beim Einsatz beachten müssen.

Die Grenzen zwischen Business und IT verschwimmen immer mehr. Doch wer gibt eigentlich den Takt vor? In dieser Session sprechen wir darüber, wie sich das Zusammenspiel von Fachbereichen und IT verändert und was das für Themen wie Data Governance und Künstliche Intelligenz bedeutet. Nach einem kurzen Impuls von etwa 15 Minuten möchten wir gemeinsam mit den Teilnehmenden diskutieren: Welche Erfolgsfaktoren gibt es für eine Business driven IT? Wo liegen die größten Stolpersteine? Und wie gelingt es, Strategie und Technologie in Einklang zu bringen?

In diesem interaktiven Workshop erleben Sie, wie unter Druck klare Entscheidungen
getroffen werden – inspiriert von der Welt des Fallschirmspringens. Mit dem FORDEC-Modell erhalten Sie ein praxiserprobtes Tool aus der Fliegerei, das in turbulenten
Situationen Sicherheit, Struktur und
Entscheidungsstärke schafft.

Ungewöhnliche Werdegänge, berufliche Umwege, Special Knowhow:

Verschiedene Wege zum Erfolg & zu Life-Learnings
Impuls und Discussion mit Expertinnen 

Moderiert von Trend Scout & DATA/AI Expertin Lisa Höllbacher.

Die KI-Transformation geht uns alle an: Welchen KI Reifegrad hat Deine Organisation und wie kommen wir zu den KI Cases, die skalieren?

Bastelt ihr immer noch einen PoC nach dem anderen und der Rest nutzt "Schatten KI"? Oder habt ihr einen Plan für die KI-Transformation und gelingen euch die ersten Anwendungsfälle tatsächlich in Produktion und Skalierung?

Wir diskutieren mit euch unser AI Organization Maturity Modell und geben Einblicke aus unserer internen Perspektive der eigenen Transformation. Ausserdem zeigen wir ein Agentic AI Projekt, dass bei der Deutschen Bank DSV den „Wow-Effekt“ ausgelöst hat und nun voll in die Skalierung geht.

- Iteratec’s Director AI Transformation, Tessa Pfattheicher berichtet offen über die Herausforderungen und Chancen Entwicklung aus Sicht eines technologiegetriebenen Unternehmens: Warum wir in dieser gesellschaftlichen und technologischen Veränderung eine große Chance sehen – wo wir stehen, worauf wir setzen und was es bedeutet, sich als Organisation wirklich auf Neues einzulassen.

- Als praxisnahes und wegweisendes Beispiel erzählt sie vom AI Analysten im Finanzbereich der DSV: was als technisches Experiment begann, entwickelte sich zu einem gemeinsamen Meilenstein mit breiter Wirksamkeit: technologisch, aber auch kulturell und organisatorisch. Der Vortrag macht greifbar, wie AI-Projekte alte Gewissheiten in Frage stellen, welche neuen Prinzipien für Softwareentwicklung und Zusammenarbeit entstehen – und warum Mut, Unschärfe und ein neues Verständnis von Verantwortung dabei entscheidend sind.

- In der Gruppe besprechen wir gemeinsame Herausforderungen und tauschen uns über Stolpersteine als auch Erfolgsgeschichten aus

50-Minuten-Orientierung für KI mit echter Wirkung. Starthilfe und Reiseplanung für Ihre KI-Roadmap. Von der Use Case Ideation über Painstorming zum echten zum Business Value.

Wir beleuchten in unserem Workshop die SASE (Secure Access Service Edge) Grundidee, was SASE-Lösungen können und welche Vorteile der Einsatz mit sich bringt: 

• Was ist SASE und was bietet es? 

• Welche Netzwerkfunktionen und Sicherheitsfunktionen beinhalten SASE- Lösungen in der Regel? 

• Für welche Unternehmen ist eine SASE-Lösung besonders geeignet und auf welche der aktuellen Herausforderungen, wie Unternehmenstransformation bei gleichzeitigen Kostendruck und Effizienzsteigerungen bei eingeschränktem IT-Staff, bietet SASE eine Lösung? 

• Unterschiede und Vorteile einer Cloud-nativen SASE-Lösung. 

• Wie Sie Ihre IT mit SASE vom Kostenfaktor zum strategischen Enabler machen  

Wie verändert Künstliche Intelligenz die Art und Weise, wie wir lernen, und welche Rolle spielt dabei die Human Intelligence? In diesem Impuls-Workshop geben chabaDoo und Objectbay Einblicke in die Entwicklung einer digitalen Lernplattform. Sie zeigen, wie lebenslanges Lernen im digitalen Zeitalter neu gedacht werden muss, gepaart mit Vertrauensbildung und sozialer Kompetenz.

Gemeinsam reflektieren wir:
- Wie kann Human Intelligence im Zeitalter von KI gestärkt werden?
- Welche Bedeutung haben gemeinsame Lernreisen zwischen Mensch, Plattform und Partnern?
- Wie können CIOs und Führungskräfte eine Lernkultur in ihren Organisationen verankern?

Freuen Sie sich auf spannende Impulse und Erfahrungsberichte aus der Zusammenarbeit zwischen chabaDoo und Objectbay, die im Zuge der Softwareentwicklung einer neuen Plattform entstanden sind. Das Ganze wird von interaktiven Elementen und spannenden Diskussionen mit den Teilnehmenden eingerahmt.

Den Produktionsstandort Österreich sichern und stärken – aber wie? In einer zunehmend digitalisierten Welt spielt die Nutzung von Daten eine entscheidende Rolle dabei. Wir beleuchten, wie das digitale Betriebsmodell zu mehr Wettbewerbsfähigkeit und Nachhaltigkeit von Produktionsstandorten beiträgt.

Erfahren Sie, wie Siemens innovative Technologien, Cybersecurity und künstliche Intelligenz einsetzt, um Effizienz zu steigern, Kosten zu senken und gesetzliche Vorgaben zu erfüllen. Lassen Sie sich von praxisnahen Beispielen und bewährten Strategien inspirieren, um die Zukunftsfähigkeit Ihres Unternehmens in Österreich zu sichern und langfristig zu erhalten.

Gemeinsam in eine sichere Zukunft: Warum Österreich einen Plan B für die digitale Souveränität braucht.

In einer Zeit, in der digitale Souveränität und strategische Partnerschaften zunehmend an Bedeutung gewinnen, zeigen Yorizon und Insight, wie der Wechsel von globalen Providern hin zur europäischen Cloud-Lösung nicht nur technologisch, sondern auch kulturell und strategisch gelingt. Anhand eines konkreten Use Cases wird deutlich, wie Zusammenarbeit, Vertrauen und Innovation die Basis für nachhaltige digitale Transformation bilden.

Der DATA Act ist seit 12.09.2025 in Kraft  – Ohne Vertrag keine Nutzung von IoT-Daten mehr!

TALK TO MARKUS REISNER. Persönliche Austausch-Möglichkeit mit Historiker und Experten für Geopolitik & Sicherheit.

Achtung: Teilnahme begrenzt auf 15 Pax

Beispiel aus einem realen Kontext, im Cyber Defense Center environment der RBI

Im Workshop zeigen wir gemeinsam mit der NÖ Versicherung, wie Microsoft Fabric moderne BI, Agentic AI und Analytics verbindet. Die Teilnehmenden erleben praxisnah, wie Daten, KI und Business Intelligence echten Mehrwert schaffen.

Vom Proof-of-Concept zur skalierbaren KI: Menschenzentrierte Transformation als Erfolgsfaktor

Viele KI-Initiativen bleiben im Proof-of-Concept stecken. Dieser Vortrag zeigt, wie Axians – in strategischer Partnerschaft mit IBM – den Weg zum eigenen „Client Zero“ geht, um KI-Projekte erfolgreich in die produktive Umsetzung zu bringen. Im Fokus stehen strategische Verankerung, Change-Management und die Entwicklung einer skalierbaren KI-Roadmap. Neben der eigenen Transformation Einsparungsmodelle und überwunden Hürden auf.  Dies geben Impulse für eine menschenzentrierte und nachhaltige KI-Transformation.

Resilienz ist mehr als nur Hochverfügbarkeit – sie beginnt beim Schutz der digitalen Identitäten. Erfahren Sie, welche Angriffsvektoren aktuell besonders kritisch sind und wie Sie durch gezielte Maßnahmen Ihre AD- & EntraID-Umgebung widerstandsfähig machen.

Neue Regulierungen wie DORA und NIS2 verlangen von Unternehmen nicht nur eine robuste Absicherung ihrer IT-Infrastruktur, sondern auch den lückenlosen Nachweis der Compliance. Doch wie lässt sich dieser Anspruch in der Praxis umsetzen?
Am Beispiel der Payment Services Austria (PSA) zeigen wir, wie sich Schwachstellen in Backup- und Storage-Umgebungen systematisch aufdecken, Risiken priorisieren und regulatorische Vorgaben in nachhaltige Sicherheitsmaßnahmen übersetzen lassen. Der Vortrag bietet einen ehrlichen Reality Check – zwischen technischer Realität, regulatorischem Druck und operativer Machbarkeit.

Die ÖBB zeigt, wie Document Partner Vorlagenmanagement auf Schiene bringt – und warum jetzt der richtige Zeitpunkt ist, einzusteigen.

In diesem Workshop erfahren die Teilnehmer, wie das afrikanische Prinzip Ubuntu („Ich bin, weil wir sind“) als Leitbild für erfolgreiche technologische Transformation wirken kann. Mit dem brasilianischen Spiel coração e alma erleben wir, wie Verbindung, Vertrauen und gemeinsamer Rhythmus Wandel nicht nur möglich, sondern lebendig machen.

BEI SCHÖNWETTER OUTDOOR - Treffen vor dem HOTEL SONNREICH

Architekt:innen der Experience Economy: Wie IT & Digital die Zukunft der Kundenerlebnisse prägen.

Customer Experience entsteht nicht im Marketing, sondern im Maschinenraum – dort, wo IT, Daten und Digital Execution zusammenspielen. Doch Transformationsprojekte scheitern oft nicht an der Technologie, sondern am fehlenden Buy-in der internen Kund:innen. In dieser interaktiven Session werfen wir einen Blick auf die Rolle von IT und Digital als Architekt:innen der Experience Economy: Was bedeutet es, Erlebnisse strategisch in die Unternehmensarchitektur einzubauen, und wie gelingt die Akzeptanz über Abteilungsgrenzen hinweg?

"Wie du deinen Affenzirkus im Kopf zur Ruhe bringst". Breakout Session mit Stressmanagement Trainerin Nadine Rass - für schnelles Abschalten und erholsamen Schlaf

Application Security ist längst zu einem strategischen Erfolgsfaktor geworden. Der Vortrag von Malika zeigt, wie ein systematischer Ansatz die Schwachstellen reduziert, regulatorische Anforderungen wie NIS2 und den Cyber Resilience Act erfüllt und digitale Transformationsprojekte beschleunigt. Besonderes Augenmerk gilt der Zusammenarbeit mit Entwicklungsteams: Wenn Security nicht als Kontrolle, sondern als gemeinsamer Beitrag zur Qualität und Resilienz verstanden wird, entsteht eine Kultur, die Innovation fördert und nachhaltigen Geschäftserfolg ermöglicht. 

Vortrag mit anschließender Möglichkeit zum intensiven Austausch.

Expert Stage moderiert von Christine Wahlmüller-Schiller.

Autonome KI-Systeme verändern die Spielregeln der Prozessautomatisierung – aber wie viel Eigenständigkeit ist wirklich sinnvoll? In diesem interaktiven Workshop beleuchten wir aus der Erfahrung in der Praxis die feinen Unterschiede zwischen Agentic AI und AI Agents und zeigen, wie sich diese Konzepte auf die Steuerung und Orchestrierung von Geschäftsprozessen auswirken.

Zwischen Effizienz-Booster und Komplexitätszuwachs fragen wir:

• Wo und wie bringt KI-(Teil-)Autonomie echten Mehrwert?
• Wo muss der Mensch am Steuer bleiben?
• Wie gestalten wir den Wandel verantwortungsvoll?
• Und wie funktioniert die Kopplung der KI mit den bestehenden, jahrelang erprobten Geschäftsprozessen?

• Vibe Prompting live erleben: Wie du mit der richtigen Haltung & Sprache in einen echten Flow mit KI kommst – jenseits von „mach mir mal…“.

• Model-Matching statt One-Tool-Fits-All: Entdecke, welche KI-Modelle welche Stärken haben – und wie du sie wie ein gutes Team einsetzt.

• Vom Tool zur Teamkollegin: Warum KI mehr kann, wenn du aufhörst, ihr Aufgaben zu geben – und anfängst, mit ihr zu denken.

In diesem Workshop erfahren die Teilnehmer:innen, wie moderne Security Operations Center (SOC)-Services Unternehmen dabei unterstützen, Cyberangriffe frühzeitig zu erkennen und aktiv abzuwehren. Anhand praxisnaher Einblicke zeigt HABAU, wie intelligente Überwachung, automatisierte Analysen und schnelle Reaktionsprozesse Bedrohungen stoppen, bevor sie Schaden anrichten können.

Die Teilnehmer:innen gewinnen ein klares Verständnis dafür, wie proaktive IT-Sicherheit funktioniert, welche Vorteile ein SOC bietet und wie Unternehmen dadurch ihre digitale Widerstandsfähigkeit nachhaltig stärken.

Digitale Souveränität: Warum Europa jetzt handeln muss

Europa steht an einem technologischen Scheideweg. In zentralen Bereichen wie Cloud, KI, Security und Plattformtechnologien dominiert Abhängigkeit von außereuropäischen Anbietern – mit direkten Folgen für Innovationskraft, Wettbewerbsfähigkeit und geopolitische Resilienz. Besonders kritisch: Der Zugriff durch ausländische Behörden auf Daten europäischer Unternehmen, etwa durch den US Cloud Act.

Die Breakout-Session zeigt auf, warum digitale Souveränität keine Ideologie, sondern wirtschaftliche Notwendigkeit ist – und wie europäische Alternativen zum Gamechanger werden können. Entscheidend ist dabei nicht nur die Entwicklung eigener Lösungen, sondern auch der Mut zur Umsetzung. Wer heute in europäische Technologien investiert, baut morgen auf Sicherheit, Resilienz und internationale Gestaltungsfähigkeit.

Open end discussion!

Erfahrungsbericht über die Einführung der innovativen datango Lernplattform, die praxisnahe Übungen, übersichtliche Module und kollaboratives Training kombiniert, um Mitarbeitende effizient auf die S/4HANA-Umstellung vorzubereiten und danach im laufenden Betrieb zu unterstützen. Fokus liegt auf interaktiven Lernpfaden, realistischen Szenarien, sofortigem Feedback und schlanken Lernprozessen

Persönlicher Erfahrungsbericht nach dem Merger mit einem internationalen Unternehmen + Diskussion

Moderiert von Thomas Goiser

U. a. mit folgenden Erfahrungsberichten aus dem rechtlichen Umfeld von Stephan Winklbauer.
 

• Move fast and break things-Mentalität wird immer mehr zum Risiko (hohe Verwaltungsstrafen)
• Ohne professionelle Beratung ist es für IT-Unternehmen kaum mehr möglich sich regulatorisch zu orientieren. 
• Haftung und Verantwortlichkeit: Fehlgeschlagene Security-Projekte können zu erheblichen Haftungsrisiken führen. Fehlerkultur etablieren, die Verantwortlichkeiten klar zuordnet, ohne eine „Schuldabwehrspirale“ auszulösen.
• Trugschluss „einmal umgesetzt = dauerhaft sicher“: Viele Unternehmen behandeln IT-Security als einmaliges Projekt statt als kontinuierlichen Prozess. Die Stolperfalle ist, dass Bedrohungslagen dynamisch sind und veraltete Schutzmaßnahmen selbst zum Risiko werden.

Sie nehmen mit:

• Bewährte Ansätze für die Erhöhung der Antwort- und Liefergeschwindigkeit in der IT
• Funktionierende Beispiele aus anderen Organisationen
• Diskussion mit Peers ihre konkreten Herausforderungen
• Praktikable Checklisten, um Ihre „Speed of Delivery“ zu erhöhen
• So steigern Sie die positive Wahrnehmung durch ihre Business-Kollegen

Kommt Ihnen das bekannt vor? Sie haben die brillante, Board-Room-taugliche Strategie, doch zwischen Plan und Realität klafft die schmerzhafte Implementierungslücke – denn im heutigen Sturm der Transformation reicht eine präsentable Strategie allein nicht mehr aus. In dieser Masterclass machen wir Ihre Strategie wirksam.

Teilnahme auf 10 Personen limitiert
2x50 Minuten

In diesem interaktiven Workshop wird diskutiert, ob Risikomanager:innen tatsächlich „Spaßbremsen“ für Innovationen sind – oder ob sich hier nur hartnäckige Vorurteile halten. Gemeinsam werden Ursachen für diese Wahrnehmung identifiziert, Synergien zwischen Risiko- und Innovationsmanagement aufgezeigt und Wege zu einer erfolgreichen, verständnisvollen Zusammenarbeit entwickelt. Zudem wird vermittelt, wie durch praxisnahe Methoden wie z. B. LEGO® Serious Play® Awareness für effizientes Risikomanagement im Unternehmen geschaffen werden kann.

Osterreichweiter KI-Hub für Spitzenforschung und Wirtschaft

Wie lässt sich künstliche Intelligenz verantwortungsvoll gestalten und im Unternehmensalltag umsetzen? In diesem Workshop zeigen wir, wie die AI Factory Austria AI:AT Unternehmen dabei unterstützt, innovative und zugleich vertrauenswürdige KI-Lösungen zu entwickeln – von der Idee bis zur Anwendung. Im interaktiven Teil diskutieren wir gemeinsam, was Trustworthy AI in der konkreten Anwendung bedeutet, welche Herausforderungen bestehen und welche Schritte Organisationen heute setzen können, um verantwortungsvolle Innovation zu fördern.

Generative KI entwickelt sich in rasantem Tempo – oft schneller, als interne Strukturen mithalten können. Fachbereiche fordern schnelle Implementierungen, die IT steht unter Druck, und Lösungen entstehen im Wildwuchs. In dieser Session zeigen wir, wie wir im Konzern ein flexibles organisatorisches Setup und Betriebsmodell etabliert haben – basierend auf einem generischen Baukasten und klar definierten „GKI-Archetypen“. Neben Praxis-Learnings laden wir zur Diskussion über erfolgreiche Ansätze im Konzernkontext anderer Unternehmen ein.

• Umsetzung der Regulatorik
• Use cases und Stimmung der User
• Lessons  learned und Ausblick 

Das Spannungsfeld zwischen der Gewährleistung höchster IT-Sicherheit und der Umsetzung moderner IT-Betriebsführung wird für IT-Entscheider und IT-Experten immer komplexer. In dem Vortrag werden einerseits technologische und rechtliche Rahmenbedingungen (mit Fokus auf die kritische Infrastruktur Österreichs) sowie zukünftige Anforderungen an Cyber Defense Lösungen diskutiert. Andererseits werden Ansätze moderner IT-Betriebsführung dargelegt. Der resultierende „Gap“ zwischen dem Restriktiveren von IT-Infrastruktur bzw. IT-Anwendungen und flexibler bzw. agiler IT-Betriebsführung wird erarbeitet und mögliche „Brücken“ zur Umsetzung vorgeschlagen.

Moderiert von Thomas Goiser

U. a. mit folgenden Erfahrungsberichten aus dem rechtlichen Umfeld von Stephan Winklbauer.

• Rolle von AI kritisch reflektieren: Der Einsatz von Künstlicher Intelligenz ist kein Garant für Innovationserfolg. Scheitern kann auch hier wertvolle Hinweise geben, ob die Problemstellung überhaupt für AI geeignet ist oder ob ein traditioneller Ansatz zielführender wäre.
• Statt Schuldige für ein „gescheitertes“ MVP zu suchen, sollte man Raum für offene Reflexion schaffen. Welche Hypothesen haben sich bestätigt, welche nicht? Welche Annahmen waren falsch? Eine solche Transparenz verhindert, dass aus Angst vor Fehlern Innovation blockiert wird.
• Haftungs- und Sorgfaltspflichten bei MVPs und AI-Projekten: Unternehmen müssen bei der Entwicklung und Erprobung von MVPs sicherstellen, dass trotz „Minimalität“ grundlegende rechtliche Anforderungen (z. B. Produktsicherheit, Datenschutz, IT-Sicherheit, AI-Act) eingehalten werden. Ein „Schnelltest“ am Markt darf nicht zu einer Verletzung von Rechtsnormen führen. Fehlerkultur bedeutet hier, offen mit Risiken umzugehen, aber dennoch die rechtlichen Mindeststandards nicht zu unterschreiten.