Startseite

Unser Sommerfest am 3. Juli 2025 im Strandcafe an der Alten Donau:

Am 3. Juli durften wir unser mittlerweile traditionelles und alljährliches Summer-Networking im wunderschönen Strandcafé an der Alten Donau in Wien feiern. Bei schönem (zeitweise etwas stürmischen) Wetter, entspannter Atmosphäre direkt am Wasser und rund 55 großartigen Gästen standen inspirierende Gespräche, neue Kontakte und das Wiedersehen mit gut bekannten Gesichtern im Mittelpunkt.
Networking mit Weitblick, tolle Stimmung und ein Ambiente, das zum Verweilen einlud – der Vorstand von ISACA Austria Chapter sagt Danke an Alle, die dabei waren und diesen Abend so besonders gemacht haben! Wir freuen uns schon jetzt auf das nächste Mal! ☀️🍹

Nachlese zum SHE@ISACA WEBCAST der Chapters AT, D, CH am 18. Juni 2025: 

Am 18.06.2025 fand unser erster gemeinsamer Webcast von SHE@ISACA Austria Chapter, She@ISACA Germany Chapter und SheLeadsTech Switzerland zu Cyber Resilience Act (CRA) und Business Continuity (BCM) statt. Barbara Haas hat uns in ihrem Vortrag die Komplexität der Produktklassifizierung im Rahmen des CRA nähergebracht, Diane Frank die rechtlichen Pflichten und insbesondere Vorgehensweisen in Bezug auf Haftung und vertragliche Überlegungen dargelegt und Teresa Loreth gab uns Einblicke in Resilienz und BCM. Über 60 Teilnehmende aus allen 3 Ländern haben den Webcast mit großem Interesse verfolgt. Wir freuen uns auf die nächste gemeinsame Initiative!

Das Video zur Veranstaltung steht im Mitgliederbereich zur Ansicht und/oder Download zur Verfügung! Link zum Video

26. Ordentliche Mitgliederversammlung ISACA Austria Chapter am 4. Juni 2025:

Am 4. Juni 2025 fand unsere 26. ordentliche Mitgliederversammlung inklusive Wahl des Vorstandes und der Rechnungsprüfer:innen statt.

Der Vorstand präsentierte den Rechenschaftsbericht für das Jahr 2024 inklusive 1. Halbjahr 2025 sowie den Ausblick auf das 2. Halbjahr 2025. Nachstehend eine kurze Zusammenfassung:

• Mit Stand 4. Juni 2025 hatte unser Verein 672 Mitglieder.
• Die ordnungsgemäße Kassaführung wurde von den Rechnungsprüfern bestätigt.
• Der Vorstand und die Kassiere wurden von den Mitgliedern einstimmig entlastet.
  

Die Wahl des Vorstandes und der Rechnungsprüfer:innen wurde durchgeführt. Das Ergebnis ist wie folgt:

• Bei den Vorständen gibt es 2 Änderungen: 
  • Wolfgang Reitberger hat sein Vorstandsmandat zurückgelegt.
  • In ihren Funktionen bestätigt wurden Drazen LUKAC, Kerstin HEYN-SCHALLER, 
Bernd SCHÜTTER, Markus RAMOSER,  Jimmy HESCHL und Christian KOZA.
  • Neu in den Vorstand gewählt wurden Gerhard SCHREIHANS, Head of Audit IT & Data Analytics Group Internal Audit UNIQA sowie Markus MOSER, Leiter IT Revision Sparkassen-Prüfungsverband.
    
• Bei den Rechnungsprüfer:innen gibt es ebenfalls eine Änderung:
  • Erwin HORVATH hat sein Mandat zurückgelegt.
  • In ihrer Funktion bestätigt wurde Ulrike KNÖDLSDORFER-ROSS.  Marcos ALBER wurde als 2. Rechnungsprüfer gewählt. 

Der detaillierte Rechenschaftsbericht und die Präsentation des Vorstandes ist im Mitgliederbereich abrufbar!

Nach dem Rechenschaftsbericht des Vorstandes und der Wahl präsentierte Vladyslav Korshenko, MA MSc, Information Security Officer bei Zürich Versicherung Austria seine Studienergebnisse zum Thema "Risk Management under Article 9 of the EU’s AI Act". Die Folien des Vortrags sind im Mitgliederbereich abrufbar!

Nachlese zum ISACA Austria TRENDTALK am 8. Mai 2025:

Am 8. Mai 2025 hatten wir die Ehre, beim hybriden ISACA Austria Chapter TrendTalk über die essenzielle Zusammenarbeit zwischen dem privaten und öffentlichen Sektor im Bereich Cybersicherheit und Schutz kritischer Infrastrukturen zu diskutieren. Warum ist diese Zusammenarbeit so wichtig? Viele kritische Infrastrukturen wie Energieversorgung, Telekommunikation und Finanzwesen werden von privaten Unternehmen betrieben, sind jedoch von zentraler Bedeutung für das Gemeinwohl. Nur durch gegenseitige Informationsweitergabe können Bedrohungen frühzeitig erkannt und angemessen reagiert werden.

130 Teilnehmer:innen folgten den interessanten Ausführungen von Stephanie Jakoubi und Alexander Natter sowie den interessanten und praxisnahen Beiträgen der Teilnehmer an der Podiumsdiskussion. Ein großes Dankeschön an Alle Mitwirkenden und insbesondere an unsere Expert:innen für ihre wertvollen praktischen Einblicke und die spannende Podiumsdiskussion:

Stephanie Jakoubi / SBA Research; Head of Strategic Partnership Management, Communication, and Events Team sowie Vorsitzende Cyber Sicherheit Plattform CSP
Alexander Natter / OeNB; TIBER-TLPT Tester
Vladimir Mlynar / Axians ICT Austria GmbH; CISO
Anton Sepper / Wiener Linien; CISO a.D.

Gemeinsam können wir ein robustes, anpassungsfähiges und nachhaltiges Cybersicherheitsniveau erreichen!

Folder, Handouts sowie das Video der Vorträge von Stephanie Jakoubi und Alexander Natter stehen auf unserer Homepage im Mitgliederbereich zur Ansicht und ggf. Download zur Verfügung.

Kostenlose Ausleihungen von Schulungsunterlagen für ISACA Zertifizierungen 2025:

Unsere Sponsoring-Aktion von Lernunterlagen für die ISACA Zertifizierungen CISA, CISM, CRISC, CGEIT setzen wir auch 2025 fort. Falls Ihr Schulungsunterlagen für die Vorbereitung zu diesen Prüfungen benötigt, so schickt bitte ein eMail an Markus Ramoser (markus.ramoser.isaca@gmail.com). 

Das aktualisierte CISA Review Manual haben wir in Buchform bereits erhalten und kann bei Markus Ramoser (markus.ramoser.isaca@gmail.com) ausgeliehen werden. Leider bietet ISACA das CISA Questions & Answer Manual nicht mehr in Buchform an. Sondern nur mehr als Datenbank mit Onlinezugriff an. Diese Schulungsunterlage können wir Euch daher nicht mehr zur Verfügung stellen.

Resilience and Security in Critical Sectors - White Paper Navigating NIS2 and DORA Requirements:

Given the significant consequences resulting from incidents, some jurisdictions have enacted laws and regulations to address resilience and incident response. The interconnectedness of European member states led to a need to harmonize incident response requirements and reporting across the European Union. The Digital Operational Resilience Act (DORA) and the Network and Information Systems (NIS2) Directive provide guidance to enterprises in certain key sectors. They cover areas such as risk management, information security, and cybersecurity, with new requirements on incident reporting, plans and testing, third-party and supply chain security evaluation, cross-border collaboration, information sharing, and periodic testing.

This white paper compares DORA and NIS2 across several topic areas. It includes the consequences of noncompliance, incident reporting timelines, and the role of third-party service requirements. It is important to note that enterprises located outside the European Union may be subject to NIS2 and/or DORA, so familiarity with their requirements is valuable for enterprises worldwide.

Learning & Annual General Meeting (AGM) - A European Multi-Chapter Event:  

ISACA Europe cordially invites all ISACA members to an online European multi-chapter event on 30 July 2025, starting at 2 p.m.. Participation is free and you will receive 3 CPEs for your records.

Agenda

14.00 - Presentation Cybercrime Schemes - Innovation of evil or just cheap copycat?
15.00 - ISACA Annual General Meeting (additional registration required via this link)
16.30 - Presentation: Building a cathedral of protection through Identity and Access Management
17.30 - Q&A Session and Roundtable
18.00 - Final greetings

If the AGM is going on past 16:30, all following scheduled times will shift accordingly.

Flyer  Flyer_Learning_and_AGM_v03_draft.pdf and Registration Instructions 2025_InstructionsToAttendTheEvent.pdf are attached. You will receive the login details and further information on participation by e-mail after registration. Deadline for the registration is 25 July 2025. 

Introducing AI Certification for experienced Auditors:  

AI is reshaping how businesses operate and how we audit them. CISA holders are already leader in auditing IT systems but what about auditing the emerging AI‑adjacent systems?

ISACA introduces the first advanced audit-specific AI certification designed for auditors: Advanced in AI Audit (AAIA). Building on the audit skills validated by CISA, the AAIA certification proves the knowledge associated with auditing AI and the ability to utilize AI in auditing at the highest level. ISACA’s new certification goes beyond standard audit credentials. It connotes the leading-edge skills to assess risk, identify opportunities and ensure compliance in three key domains „AI Governance and Risk“, „AI Operations“ and AI Auditing Tools and Techniques“. 

For more information: Explore AAIA!

ISACA offers a exclusive discount for ISACA members which will receive an additional 20% off the Questions, Answers & Explanations (QAE) member price by using the code CHAPThankYouAAIA. The QAE is US$349 for non-members, US$249 for members (30% off). The CHAPThankYouAAIA code provides an additional 20% off, bringing the QAE price to just US$199! 

This member-only offer/discount code is good through 31 July. The code should be applied during checkout when purchasing the QAE.  This discount will only be promoted by chapters as an exclusive offer. ISACA Global will not be promoting this discount.

2025 Updates to CDPSE and CRISC Exam Content Outlines: The Exam Content Outlines (ECO; formerly “job practice areas”) for the Certified Data Privacy Solutions Engineer (CDPSE) and the Certified in Risk and Information Systems Control (CRISC) certifications will be updated in 2025.

The details:

• CRISC - Last updated in 2021. Scheduled for review in 2025; new test announced for November 3, 2025, and new learning materials expected for September 2025.
  CDPSE - Last updated in 2021. Scheduled for review in 2025; new test announced for June,  2025, Learning materials already available.
  ITCA - Last updated in 2021. Review TBD
  CET - Last updated in 2021. Review TBD
  CISM - Last updated in 2022. Review TBD

2025 AI Audit Certification Beta Testers: Coming soon! New Certification Advanced in AI Security Management (AAISM):

ISACA has identified an underserved market of security professionals who need to develop and validate their knowledge and skills related to artificial intelligence. To answer the call, ISACA is developing a new certification: Advanced in AI Security Management (AAISM). 

What’s next: A beta program for professionals who hold the CISM or CISSP certification will launch 19 August 2025. Applications for the program will open on 2 June 2025. Selected participants will receive the following at discounted prices: AAISM Questions, Answers, Explanations (QAE), Review Manual, and Exam.

Exam passers of the beta will be recognized as AAISM certification holders.

ISACA Webinars: Put your lunch hour or any hour to work! Get new tools, new insights and a fresh way of looking at a challenge in a 60-minute ISACA webinar and earn one CPE toward your ISACA certification. All new and on-demand webinars are free for ISACA members. Recommended upcoming webinars:

• 17 July 2025: Digital Forensics in the Boardroom: Empowering Strategic Decisions Through Incident Response Readiness
• 22 July 2025: AI in the Global Landscape: US, EU and Charting IT Governance

Follow the link to the detailed program: ISACA Webinars