Foto: “Preisträgerin des Awards „CISO of the Year 2026“ v.l.: Jury-Vorsitzender Simon Tjoa; Sofie Mallinger, CISO der LINZ AG;
Thomas Mann, Geschäftsführer, CIS Certification & Information Security Services GmbH“
Fotocredit: ©  Anna Rauchenberger / Quelle: © CIS Certification & Information Security Services GmbH
Wien 2026 | Werbung.Unbezahlt. | Instagram: @frauenbusinessatalexa

CIS Certification & Information Security Services GmbH vergab im Rahmen ihrer jährlichen Fachveranstaltung, dem CIS Compliance Summit, den begehrten Branchenaward „CISO of the Year 2026“. Die diesjährige Gewinnerin Sofie Mallinger, Linz AG, erhielt die Auszeichnung für die erfolgreiche Etablierung eines Informationssicherheitsmanagementsystems samt zentraler Organisation und dezentralen Leitstellen in den Unternehmenseinheiten der Linz AG. Die Jury würdigte insbesondere die Positionierung von Informationssicherheit als konzernweites Steuerungsinstrument.

Im Rahmen des CIS Compliance Summit 2026 in Wien standen erneut jene Experten im Mittelpunkt, die Österreichs Wirtschaft vor den immer raffinierter werdenden Gefahren aus dem Cyberraum schützen. Der Bewerb „CISO of the Year“ würdigt herausragende Persönlichkeiten, die mit strategischem Weitblick, technischer Kompetenz und organisatorischem Geschick einen entscheidenden Beitrag zur Cyberresilienz ihrer Unternehmen leisten. Aus den zahlreichen Einreichungen wählte eine Fachjury die diesjährigen Sieger aus. Als Jury-Vorsitzender fungierte Simon Tjoa, IT-Sicherheitsforscher an der USTP – University of Applied Sciences St. Pölten. Heuer durften sich sogar drei Personen über eine Auszeichnung freuen: Sofie Mallinger von der LINZ AG und Florian Polt von der UNIQA Insurance Group teilten sich den Preis „CISO of the Year 2026“, den Sonderpreis für Cybersecurity erhielt Jörg Scheiblhofer vom ORF.

„Informationssicherheit ist längst ein geschäftskritischer Wettbewerbsfaktor, um sich vor Cyberbedrohungen zu schützen. Gleichzeitig verschärfen regulatorische Vorgaben wie NISG 2026, RKEG und DORA die Anforderungen an Organisationen. CISOs müssen diese umfassenden Maßnahmen gebündelt umsetzen – von Risikomanagement und Business Continuity über Datenschutz bis hin zu Notfallplänen. Mit der Auszeichnung wollen wir jene Expertinnen und Experten vor den Vorhang holen, die maßgeblich zur Sicherheit und Innovationskraft unserer Wirtschaft beitragen“, so Thomas Mann, Geschäftsführer der CIS Certification & Information Security Services GmbH.

Konzernweite ISMS-Transformation für die LINZ AG

Für die erfolgreiche Transformation der Informationssicherheit hin zu einem konzernweit etablierten und wirksam verankerten Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 erhielt Sofie Mallinger, LINZ AG, die Auszeichnung „CISO of the Year 2026“. Darüber hinaus etablierte sie gemeinsam mit ihrem Security-Teameine konzernweite Organisation für Informationssicherheit mit zentralem CISO-Team und dezentralen Koordinatoren in allen Unternehmenseinheiten, baute ein konzernweites Security Operations Center (SOC) auf und rief eine umfassende Awareness-Initiative samt erstem LINZ AG Cybersecurity Day ins Leben. Hinzu kommen erfolgreiche ISO/IEC 27001-Zertifizierungen in ausgewählten Unternehmenseinheiten sowie die zentrale Steuerung komplexer regulatorischer Anforderungen wie NISG 2026 und RKEG (Resilienz kritischer Einrichtungen-Gesetz).

„Sofie Mallinger hat in einem Unternehmen der kritischen Infrastruktur den Bereich Informationssicherheit von dezentralen Einzelbestrebungen zu einem konzernweiten, strategisch verankerten Steuerungsinstrument weiterentwickelt. Gerade in einem Konzern mit über 3.000 Mitarbeitenden, der in der gesamten Region die Grundversorgung mit Strom, Wärme, Wasser, Telekommunikation und öffentlichem Verkehr sicherstellt, ist diese Leistung von außerordentlicher gesellschaftlicher Relevanz“, erläutert Jury-Vorsitzender Simon Tjoa das Projekt der Siegerin.

Neun Jahre Informationssicherheitsaufbau bei UNIQA

Florian Polt, Chief Security & Resilience Officer (CSRO) bei der UNIQA Insurance Group, erhielt die Auszeichnung „CISO of the Year 2026“ für die Transformation einer fragmentierten Sicherheitsfunktion in eine unternehmensweite, standardisierte und messbare Management-Disziplin. Die gesteigerte Sicherheit resultiert aus dem Security & Resilience Blueprint: Mit gruppenweitem Tiering-Modell, standardisierten Reporting- und Eskalationswegen sowie klarer Accountability über die Three Lines of Defense wurde Resilienz systematisch steuerbar gemacht. Das Ergebnis ist eine tragfähige Übereinkunft zwischen Business, IT und Security: Kennzahlen sind heute fester Bestandteil des Dialogs zwischen Group-CFRO (Chief Financial and Risk Officer) und Länder-CFROs.

„Unter der Leitung von Florian Polt hat sich Security bei UNIQA von einem reinen Kontroll- und Compliance-Thema hin zu einer echten Management-Funktion entwickelt. Besonders bemerkenswert ist, wie sich diese Struktur in der Ukraine-Krise unter realen Extrembedingungen bewährt hat, ohne dass Geschäftsbetrieb, Kundenbetreuung oder kritische IT-Services beeinträchtigt wurden“, so Jury-Vorsitzender Simon Tjoa über die Leistung von Florian Polt.

Sonderpreis für Cybersecurity beim Eurovision Song Contest

Jörg Scheiblhofer, CISO des ORF, erhielt die Auszeichnung „Special CISO of the Year 2026“ für die Absicherung eines der komplexesten und sichtbarsten Cybersecurity-Projekte im europäischen Rundfunk: dem 70. Eurovision Song Contest. Unterschiedlichste Gewerke, technische Dienstleister, internationale Partner und mobile Infrastrukturen mussten unter enormem Zeitdruck sicherheitstechnisch koordiniert werden. Trotz erhöhter geopolitischer Bedrohungslage und mehrerer konkreter Cyberangriffe während der Veranstaltung konnten sämtliche sicherheitsrelevante Vorfälle frühzeitig erkannt, professionell behandelt und erfolgreich abgewehrt werden, sodass der störungsfreie Ablauf der Veranstaltung jederzeit gewährleistet war.

„Der Preisträger hat gezeigt, dass Informationssicherheit auch in einem hochdynamischen, temporären und internationalen Live-Produktionsumfeld nicht als Blocker, sondern als Enabler funktioniert. Mit den für Lieferantenmanagement und interdisziplinäre Sicherheitskoordination geschaffenen Grundlagen setzt dieses Projekt nachhaltige Maßstäbe für zukünftige Großveranstaltungen“, sagt CIS Certification Geschäftsführer Thomas Mann über das Projekt von Jörg Scheiblhofer.

www.cis-cert.com