Menschen, die Verantwortung übernehmen.
Informationssicherheit, NIS2, ISO 27001 und Betriebskontinuität sind keine theoretischen Disziplinen.
Sie funktionieren nur, wenn Menschen Verantwortung übernehmen – fachlich, organisatorisch und nachhaltig.
Wer wir sind
Als Team für Informationssicherheit & NIS2 unterstützt cyberLUTZ Unternehmen, Gemeinden und kritische Organisationen in der DACH-Region bei der praxisnahen Umsetzung regulatorischer Anforderungen.
Unser Fokus liegt auf direkter Betreuung, klaren Verantwortlichkeiten, umsetzbaren Sicherheitsmaßnahmen und Strukturen, auf die man sich im Ernstfall verlassen kann.
Wir arbeiten dort, wo Anforderungen komplex werden, Haftung eine Rolle spielt und Sicherheit mehr sein muss als ein Dokument.
Unser Team
cyberLUTZ kombiniert organisatorische Informationssicherheit mit technischer Security-Expertise und langwieriger Projekterfahrung.
Wir sind keine Einzelkämpfer, sondern ein Team, das gemeinsam denkt, entscheidet und Verantwortung übernimmt.
Was uns verbindet, ist nicht nur unser Fachwissen, sondern der Anspruch, Dinge wirklich sauber zu lösen.
Wir reden nicht lange um Probleme herum, sondern arbeiten an Lösungen, die im Alltag bestehen und liefern Ergebnisse, auf die man sich verlassen kann.
Viele von uns kommen aus Projekten und Arbeitsumfeldern,
in denen es schnell gehen muss und klare Entscheidungen gefragt sind.
Genau dort haben wir gelernt, worauf es wirklich ankommt: saubere Arbeit, ehrliche Kommunikation und Vertrauen im Team.
Gründer & Geschäftsführer
Ing. Bernhard Lutz MSc.
Schwerpunkte:
Compliance (NIS2, DSGVO, ISO/IEC 27001)
CISO-as-a-Service & DSB-as-a-Service
Business Continuity & Krisenmanagement
Verantwortungsbereich:
Gesamtverantwortung für Strategie, Qualitätsstandards und fachliche Steuerung.
Zentraler Ansprechpartner für Informationssicherheit, Compliance sowie sensible Mandate auf Geschäftsführungs- und Managementebene.
Mandate, Funktionen & Lehre:
Vorsitzender der Jungen Wirtschaft Lienz
Freier Dozent an der FH Gesundheit Lienz
TÜV-zertifizierter Datenschutzbeauftragter
Externer Datenschutzbeauftragter für Kommunen
Externer Datenschutzbeauftragter für Gesundheitseinrichtungen und Hotels
„Wirksame Sicherheit braucht Klarheit – nicht Komplexität“
Security Assessment Specialist & Penetration Tester
Emanuel Pichler BSc.
Schwerpunkte:
Sicherheits- und Schwachstellenaudits
Penetrationstests und Angriffssimulationen
Netzwerksegmentierung & Hardening
Vorbereitung NIS2 / ISO 27001 technische Gap-Analysen
Verantwortungsbereich:
Technische Identifikation kritischer Schwachstellen, Priorisierung realer Risiken
Entwicklung wirksamer Sicherheitsmaßnahmen sowie Begleitung der technischen Umsetzung bis zur Nachkontrolle.
Hintergrund:
System Administration, Security Engineering
Software Engineering und Cybersecurity
HTB Certified Penetration Testing Specialist
Business Development Manager
Paul Stader
Schwerpunkte:
Strategische Geschäftsentwicklung & Marktpositionierung
Vertriebsaufbau und Lead-Generierung
Marketing- und Wachstumsstrategien
Prozessoptimierung und Skalierung
Verantwortungsbereich:
Nachhaltiges Wachstum, Markterschließung, operative Skalierung
strategische Weiterentwicklung interner Strukturen und Prozesse.
Hintergrund:
System Design and Integration, globale Projektabwicklung, Projektkoordination
Bridgehead Internationale Zusammenarbeit und Prozessoptimierung
Backoffice & Administration
Marie-Christin Webhofer
Schwerpunkte:
Büroorganisation und interne Abläufe
Termin-, Angebots- und Prozesskoordination
Administrative Projektunterstützung
Kommunikation und Schnittstellenmanagement
Verantwortungsbereich:
Verantwortlich für reibungslose administrative Abläufe,
Interne Koordination sowie die organisatorische Unterstützung laufender Projekte.
Partner & Netzwerk
Recht, Audit & Spezialthemen
Je nach Projektumfang oder für spezielle Fragestellungen arbeiten wir mit bewährten Partnern aus Technik, Recht und Audit zusammen.
Mehrwert für unsere Kunden:
Zugriff auf Spezialwissen ohne zusätzlichen Koordinationsaufwand.
Unsere Haltung
- Verantwortung und Gewissenhaftigkeit
Wir übernehmen Verantwortung für die Themen, die wir begleiten. - Umsetzung statt Theorie
Konzepte müssen im Alltag funktionieren – nicht nur im Audit. - Partnerschaftlich & klar
Wir sagen offen, was notwendig ist – auch wenn es unbequem ist. - Regional verankert, fachlich international
Wir kennen die Realität von Unternehmen, Gemeinden und kritischen Betrieben – und arbeiten nach anerkannten Standards.
Für wen wir arbeiten
Wir unterstützen Unternehmen bei Informationssicherheit, regulatorischen Anforderungen und Business Continuity.
Elektrowerk-Genossenschaft Hopfgarten i. Def. reg. Gen. mbH
Laufende Betreuung, externer Informationssicherheits-beauftragter (ISB)
Aufbau CSMS Cybersecurity Management Systems [IEC 62443] Absicherung OT-Infrastruktur
Aufbau eines Integrierten Informationssicherheits-managemenstystem (ISMS) gem. ISO/IEC 27001
Aufbau Betriebskontinuitäts-Managementsystem (BCMS) gem. BSI 200-4
Schulungen, Trainings [DSGVO] [InfoSec]
Projektstart: Januar 2026
Netzdienste Defereggen reg. Gen. mbH
Laufende Betreuung, externer Informationssicherheits-beauftragter (ISB)
NIS-2 Betreuung und Umsetzung*
Aufbau eines Integrierten Informationssicherheits management System (ISMS) gem. ISO/IEC 27001
Betriebskontinuitäts-Managementsystem (BCMS) gem. BSI 200-4
Projektstart: Juli 2024
*NIS-2 für öffentliche elektronische Kommunikationsnetze
ThermenResort Warmbad Villach Holding GmbH
Laufende Betreuung, externer Datenschutzbeauftragter [DSGVO]
Laufende Betreuung, jährl. Datenschutzaudits [DSGVO]
NIS-2 Betreuung und Umsetzung**
Begleitung beim Aufbau eines Integrierten Informationssicherheits management System (ISMS) gem. ISO/IEC 27001
Begleitung im Aufbau Betriebskontinuitäts-Managementsystem (BCMS) gem. BSI 200-4
Projektstart: Januar 2024
**NIS-2 für Gesundheitswesen
Warmbader Krankenanstalten GmbH
Laufende Betreuung, externer Datenschutzbeauftragter [DSGVO]
Laufende Betreuung, jährl. Datenschutzaudits [DSGVO]
NIS-2 Betreuung und Umsetzung**
Begleitung beim Aufbau eines Integrierten Informationssicherheits management System (ISMS) gem. ISO/IEC 27001
Begleitung im Aufbau Betriebskontinuitäts-Managementsystem (BCMS) gem. BSI 200-4
Projektstart: Januar 2024
**NIS-2 für Gesundheitswesen
Gemeindeamt Hopfgarten i. Def.
Laufende Betreuung, externer Datenschutzbeauftragter [DSGVO]
Umsetzungsbegleitung von Absicherungsmaßnahmen für gemeindeinterne Infrastruktur
Schulungen, Trainings [DSGVO] [Informationssicherheit]
Active Directory Härtung Umsetzung „AD-Tiering“
Implementierung Rollenbasierter Berechtigungskonzepte,
Umsetzung interner Netzwerkverschlüsselung
Projektstart: Januar 2024
Gemeindeamt Innervillgraten
Laufende Betreuung, externer Datenschutzbeauftragter [DSGVO]
Umsetzungsbegleitung von Absicherungsmaßnahmen für gemeindeinterne Infrastruktur
Schulungen, Trainings [DSGVO] [Informationssicherheit]
Implementierung Rollenbasierter Berechtigungskonzepte
Projektstart: April 2024
Gemeindeamt
Virgen
Laufende Betreuung, externer Datenschutzbeauftragter [DSGVO]
Umsetzungsbegleitung von Absicherungsmaßnahmen für gemeindeinterne Infrastruktur
Schulungen, Trainings [DSGVO] [Informationssicherheit]
Implementierung Rollenbasierter Berechtigungskonzepte
Projektstart: März 2024
Abwasserverband Hohe Tauern Süd
Laufende Betreuung, externer Datenschutzbeauftragter [DSGVO]
Risiko- und Schwachstellenanalyse
Umsetzungsbegleitung von Absicherungsmaßnahmen für betriebsinterne Infrastruktur
Schulungen, Trainings [DSGVO] [Informationssicherheit]
Active Directory Härtung Umsetzung „AD-Tiering“
Implementierung Rollenbasierter Berechtigungskonzepte
Projektstart: Dezember 2023
Was unsere Kunden an uns schätzen
- Praxisnahe Umsetzung statt theoretischer Vorgaben
- Erfahrung im Umfang mit umfangreichen regulatorischen Anforderungen und gesetzlichen Vorgaben
- Ganzheitliche Betrachtung komplexer Systeme
- Kombination aus Informationssicherheit, BCM & IT-SCM
- Zuverlässige, gewissenhafte Langzeit-Betreuung
Sicherheit beginnt mit Vertrauen.
Wenn Sie einen Partner suchen, der Verantwortung übernimmt, klar kommuniziert und Sicherheit praxistauglich umsetzt, freuen wir uns auf ein Gespräch.
