Eröffnung der Fachkonferenz durch den Vorsitzenden Christof Tschohl, Research Institute AG & Co KG
Regulatorik & KI
NIS2 Gesetz: Status Quo Regulatorik
Aktuelle Entwicklungen lt. Neuer Regierung
Timelines und Zukunftsblick
Florian Novotny
• Fachexperte für IT-Recht & Informationssicherheit; Leiter der Arbeitsgruppe Datenschutz, stellvertretender Abteilungsleiter & Informationssicherheitsbeauftragter, Bundesministerium für Bildung
NIS 2 Compliance im KI Zeitalter
Anforderungen von NIS 2 & Datenschutz in KI Umgebungen verstehen
Risiken bei KI gestützten IT Systemen und ihre Absicherung identifizieren
Strategien zur rechtskonformen Umsetzung von NIS 2 & DSGVO entwickeln
Manfred Spanner
Head of Department Group Data Protection Office, OMV Aktiengesellschaft
PANEL-TALK: NIS2 trifft auf KI – Regulierung, Chancen, Risiken
Deckt die NIS2-Richtlinie die besonderen Risiken von KI ausreichend ab – oder hängt die Regulierung der Technologieentwicklung hinterher?
Welche konkreten Anwendungsfälle von KI (z. B. Anomalieerkennung, Predictive Threat Intelligence) helfen bei der Umsetzung von NIS2?
Welche Kompetenzen benötigen CISOs und Security-Teams, um KI sicher einzusetzen?
Ist der Einsatz von KI eine Frage der Unternehmensgröße (nur für große Konzerne) oder bereits realistisch für KMUs?
Wie können Unternehmen verhindern, dass KI-gestützte Angriffe die Resilienz ihrer NIS2-Maßnahmen unterlaufen?
Florian Novotny
• Fachexperte für IT-Recht & Informationssicherheit; Leiter der Arbeitsgruppe Datenschutz, stellvertretender Abteilungsleiter & Informationssicherheitsbeauftragter, Bundesministerium für Bildung
Silvia Grohmann
Associate, spezialisiert auf Cybersecurity, Datenschutz und KI, Baker McKenzie Rechtsanwälte LLP & Co KG
Manfred Spanner
Head of Department Group Data Protection Office, OMV Aktiengesellschaft
ŽŠ
Žiga Škorjanc
Universitätsassistent, Technologie- und Immaterialgüterrecht, Rechtswissenschaftliche Fakultät, Universität Wien
Cybersecurity & Risk Management
Kaffeepause
Das NIS2 Rezept zum Scheitern!
Mit Aktionismus, Unsicherheit und Halbwissen direkt ins Chaos
Warum Technik allein keine Resilienz schafft – der Faktor Mensch
Wie aus dem Scheitern doch noch ein Erfolgsrezept wird
Robert Mäckle
Lead Information Security Advisor, DextraData GRC Advisory GmbH
Security Awareness gezielt stärken – Fokus auf kritische Infrastrukturen
Cybersicherheit im Unternehmen implementieren
Integration in den Unternehmensalltag
Thomas Pfeiffer
Chief Information Security Officer (CISO), LINZ NETZ GmbH
TABLETOP-ÜBUNG: Ihr Notfallplan für den Cyberthreat
Gemeinsames Erarbeiten eines Reaktionsplans anhand eines realistischen Angriffsszenarios
Sofortmaßnahmen zum Schutz sensibler Daten & Aufrechterhaltung des Betriebs
Lessons Learned für die Praxis
Corina Kruesz
Rechtsanwaltsanwärterin, DORDA Rechtsanwälte GmbH
Mittagspause
Risiken minimieren, um Cybersicherheit zu gewähren: ein Use Case aus dem öffentlichen Sektor
GS
Georg Scheiber
Konzernsicherheit, Leiter Sicherheitsrisikomanagement & Audit (SA), Wiener Stadtwerke GmbH
NIS2 und die Lieferkette, praxisnahme Einblicke in die Umsetzung des Lieferantenmanagements
Robert Staubmann
Geschäftsführer, KSV1870 Nimbusec GmbH
Haftungsfragen & Ausblick
Resilient handeln statt hoffen: Menschen befähigen, Prozesse steuern, Risiken minimieren
Erfolgsmodelle und praxiserprobte Ansätze für eine nachhaltige Sicherheitskultur
Vielfältige Lern- und Trainingsformate
Vorbereitende Aufgaben/Prozesse für die Notfallplanung aus der Praxis
Klare und einfache Prozesse gestalten und kontrollieren
Stefan Schubert
CISO & Head of Group Risk & Resilience, VBV-Gruppe
Kaffeepause
Use Cases aus der Praxis – Lessons Learned aus der Umsetzung
NIS-2 Implementierung in Unternehmen
Zusammenarbeit mit Behörden und Lieferanten
Boris Treml
Trainer of the Year
Anwalt, CERHA HEMPEL Rechtsanwälte GmbH
PANEL-TALK: Haftung & Verantwortung 2026 – Wer trägt das Risiko?
Wo beginnt die persönliche Haftung und wo endet sie?
Reicht es, Pflichten zu „delegieren“ – oder bleibt das Management in der Verantwortung?
Wie können Unternehmen Risiken und Strafen praktisch minimieren?
Brauchen wir ein neues Rollenverständnis für den CISO? Wie verändert NIS2 die Unternehmenskultur?
Brauchen wir eine „NIS-3“?
Lukas Feiler
Online Star of the Year
Partner & Head of IP and IT Team, Baker McKenzie
Wolfgang Resch
Stv. Leitung ISMS-Zertifizierungen (ISO/IEC 27001) und Leitung der QuaSte für NISG-Prüfungen, Österreichische Computer Gesellschaft
Jörg Scheiblhofer
Chief Information Security Officer – CISO, ORF
Natalie Ségur-Cabanac
Datenschutzbeauftragte, Magenta Telekom
Richard Neuwirth
Information Security Governance Manager, ÖBB-Holding AG
Get-together: Genießen Sie den Ausklang des Tages in angenehmer Atmosphäre mit Bier & Wein
Warum teilnehmen?
Aktuelles Wissen zur NIS2-Umsetzung: Strengere Meldepflichten, regulatorische Entwicklungen und höhere Anforderungen – die Brennpunkte, die 2026 jedes Unternehmen treffen
Lessons Learned aus erster Hand: Wie OMV, LINZ NETZ, ORF, Magenta Telekom & Wiener Stadtwerke NIS-2 in der Praxis meistern – und wo liegen die Herausforderungen
Sicher handeln im Ernstfall: Strategien und Vorgehensweisen, die im Fall eines Cyberangriffs Orientierung und Sicherheit geben
Haftungsfragen im Fokus: Klare Einordnung von Verantwortlichkeiten für Management und CISO sowie Ansätze zur Risikominimierung
Künstliche Intelligenz im Sicherheitskontext: Chancen und Bedrohungen durch KI – und was dies für NIS2 bedeutet
