24.07.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Externer CISO und Berater für NIS2 / NISG 2026 und ISO 27001 · NextSecure Advisory

Klagenfurt, Österreich
Nur Remote
Master of Science (MSc)
Klagenfurt, Österreich
Nur Remote
Master of Science (MSc)

Profilanlagen

CISSP.pdf
CCSP.pdf
ISO27001.pdf
Zertifikat_BCM_Kulmitzer.pdf
CISM-certification-263094873.pdf
Projektportfolio_Lukas_Kulmitzer_DE.pdf

Über mich

Externer CISO, Auditor und Berater. Ich begleite Unternehmen bei NIS2 / NISG 2026, ISO 27001 und ISO 22301. Von der Betroffenheitsanalyse über den Aufbau des Managementsystems bis zur laufenden Betreuung. CISSP, CISM, CCSP, ISO/IEC 27001 Manager & Auditor. Inhaber von NextSecure Advisory.

Skills

Informationssicherheit
Was ich mache – Externer CISO im Abo: laufende Steuerung der Informationssicherheit, monatliche Berichte an die Geschäftsführung, Ansprechpartner für Kunden- und Auditfragen – NIS2 / NISG 2026: Betroffenheit klären, Registrierung, Risikomanagementmaßnahmen, Meldeprozesse, Schulung der Geschäftsführung – ISO 27001 und ISO 22301: Aufbau bis zur Zertifizierungsreife, interne Audits, Begleitung bei externen Audits – Reifegrad-Analysen mit priorisierter Roadmap

Erfahrung Über zehn Jahre in der Informationssicherheit, unter anderem als CISO, Auditor, Notfallmanager und externer Lektor an der Universität Klagenfurt. Projekte in Konzernen, im Mittelstand und in europäischen Scale-ups.

Arbeitsweise Pragmatisch statt bürokratisch: Maßnahmen im richtigen Maß, Dokumente, die im Alltag gelebt werden. Vor Ort in Kärnten und der Steiermark, remote in ganz Österreich und im DACH-Raum.

Website: https://www.nextsecure.at

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2024

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

NIS2 Implementation for Group Managed Service Provider

Manufacturing Enterprise

Architektur und Bauwesen

>10.000 Mitarbeiter

vCISO / Implementation of NIS-2 readiness

Food producer

Konsumgüter und Handel

250-500 Mitarbeiter

Ich bin als vCISO in einem kritischen Unternehmen der Lebensmittelbranche tätig. In dieser Rolle bin ich verantwortlich für die Bewertung der Anforderungen aus NIS 2 und arbeite eng mit internen Stakeholdern zusammen, um die notwendigen Maßnahmen umzusetzen. Darüber hinaus leite und moderiere ich das unternehmensweite Information Security Board und unterstütze die Definition strategischer Sicherheitsinitiativen.

Head of IT-Security

EduTech Unicorn

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Aufbau und Leitung eines europäischen IT-Security-Teams sowie Etablierung eines ganzheitlichen Cyber-Risikomanagementsystems auf Basis von NIST CSF und CIS RAM. Einführung geeigneter Sicherheitslösungen zur Sicherstellung eines angemessenen Sicherheitsniveaus und Unterstützung bei der Entwicklung resilienter Kundenlösungen in enger Zusammenarbeit mit dem Produktmanagement.

Business Continuity Manager

Cloud Provider

Internet und Informationstechnologie

250-500 Mitarbeiter

Verantwortlich für die Implementierung und kontinuierliche Weiterentwicklung der Business-Continuity-Management-Systeme eines europäischen Cloud-Anbieters, zur Sicherstellung der organisatorischen Resilienz sowie der Einhaltung relevanter Standards (ISO 27001, CSA, BSI C5, ISO 22301, BSI 100-4).
Tätig als Cloud-Sicherheitsexperte und Resilienz-Berater in Kundenprojekten, mit Fokus auf sichere Architekturen und Umsetzung von Best Practices. Darüber hinaus verantwortlich für die Konzeption, Entwicklung und den unternehmensweiten Rollout eines umfassenden Awareness-Programms zur Stärkung der Resilienz- und Sicherheitskultur.

Information Security Auditor

Semiconductor manufactorer

Industrie und Maschinenbau

>10.000 Mitarbeiter

Begleitung und Coaching einer globalen ISO-Community sowie Mitwirkung im Corporate-Audit-Team mit Schwerpunkt auf ISO 27001. Durchführung von ISO 27001- und TISAX-Audits über globale Unternehmenseinheiten hinweg zur Sicherstellung von Compliance und kontinuierlicher Verbesserung. Darüber hinaus tätig als lokaler Information Security Officer für einen sicherheitskritischen Produktionsstandort, mit Verantwortung für die Überwachung und Weiterentwicklung der Informationssicherheit im Unternehmen.

Zertifikate

CISM

ISACA

2026

ISO27001 Manager & Auditor

TÜV Austria

2025

BSI BCM Praktiker (200-4)

Complimant

2025

CCSP

(ISC)²

2024

CISSP

(ISC)2

2021


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden