Andreas Hupfau – Certified Data & IT Security Expert für IT-Sicherheit und Datenschutz

Aktueller Förderstatus (Stand: 27.08.2026): Das Budget von KMU.DIGITAL 4.0 ist derzeit ausgeschöpft, Anträge sind aktuell nicht möglich.

Wir nutzen die Zeit: Im kostenlosen Erstgespräch klären wir Förderfähigkeit, Themenwahl und Projektumfang, damit Sie beim Start der nächsten Förderrunde ohne Verzögerung einreichen können. Verbindliche Auskunft zum Förderstatus erhalten Sie auf kmudigital.at.

Was die KMU.DIGITAL Förderung für Ihre IT-Sicherheit bedeutet

IT-Sicherheit wird meist erst nach dem ersten Vorfall zum Thema – dann ist sie am teuersten. KMU.DIGITAL senkt die Einstiegshürde: Sie starten mit einer geförderten Analyse und wissen danach, wo Sie tatsächlich stehen.

• Status- und Potenzialanalyse: 80 % Zuschuss, maximal 400 Euro pro Tool – strukturierte Bewertung Ihrer IT-Sicherheits- und Datenschutzsituation.
• Strategieberatung: 50 % Zuschuss, maximal 1.000 Euro pro Tool – konkreter Maßnahmenplan mit Prioritäten, Aufwänden und Reihenfolge.
• Kombination mehrerer Beratungs-Tools: insgesamt maximal 3.000 Euro pro Unternehmen.
• Umsetzungsförderung: 30 % Zuschuss, maximal 6.000 Euro für aktivierungspflichtige Neuinvestitionen. Voraussetzung ist eine vorab absolvierte KMU.DIGITAL Beratung.

In vier Schritten zur geförderten IT-Sicherheit

1. Kostenloses Erstgespräch – wir prüfen, ob Ihr Unternehmen förderfähig ist und welches Beratungsthema zu Ihrem Vorhaben passt. Ohne Kosten, ohne Verpflichtung.
2. Förderantrag – Sie stellen den Antrag im aws-Fördermanager; wir unterstützen bei Themenwahl und Formulierung.
3. Status- und Potenzialanalyse – wo stehen Netzwerk, Zugriffe, Datensicherung und Dokumentation, welche Lücken bestehen, was ist vordringlich. Vor Ort in Perg, bei Ihnen im Betrieb oder online.
4. Strategie und Umsetzung – Maßnahmenplan, Angebot, Umsetzung und Abrechnung. Auf Wunsch aus einer Hand mit IT-Concept.

Beratungsschwerpunkte: IT-Sicherheit und Datenschutz

Sicherheitslücken finden, bevor es jemand anderer tut

Zugriffsrechte, Netzwerktrennung, Passwortpraxis, veraltete Systeme: Die meisten Schwachstellen in KMU sind bekannt und trotzdem offen, weil niemand zuständig ist. Wir erheben strukturiert, wo Ihr Betrieb steht, und priorisieren nach Risiko statt nach Aufwand.

Datensicherung und Wiederanlauf

Ein Backup, das noch nie zurückgespielt wurde, ist kein Backup. Neben der Sicherung selbst geht es um die Frage, wie lange Ihr Betrieb im Ernstfall tatsächlich steht – und ob dieser Zeitraum für Sie wirtschaftlich tragbar ist.

Datenschutz und Compliance

DSGVO-Anforderungen, Verarbeitungsverzeichnis, Auftragsverarbeitung und Löschkonzepte sind für viele Betriebe seit Jahren ein offener Punkt. Wir bringen das auf einen dokumentierten Stand, der einer Prüfung standhält.

NIS2 und Anforderungen aus der Lieferkette

Auch Betriebe, die selbst nicht unter NIS2 fallen, bekommen die Richtlinie zunehmend über ihre Auftraggeber zu spüren: Sicherheitsnachweise werden Teil der Lieferantenprüfung. Wir ordnen ein, was für Ihren Betrieb konkret verlangt wird und was nicht – und wo Sie sich Aufwand ersparen können.

Mitarbeitende einbeziehen

Der überwiegende Teil erfolgreicher Angriffe beginnt nicht in der Technik, sondern im Posteingang. Sicherheitsmaßnahmen wirken nur, wenn Geschäftsleitung und Team verstehen, worum es geht – Bewusstseinsbildung ist deshalb Teil der Beratung, nicht ein Zusatzprodukt.

Zweite Förderschiene: KMU.DIGITAL & GREEN

Neben der klassischen Schiene gibt es eine zweite Förderschiene für Digitalisierungsvorhaben, die zugleich Ressourcen schonen – KMU.DIGITAL & GREEN. Beide Schienen sind zusätzlich zueinander nutzbar. Andreas Hupfau ist für sein Themenfeld in beiden Schienen zertifiziert, damit verdoppelt sich der mögliche Rahmen auf bis zu 6.000 Euro Beratungs- und bis zu 12.000 Euro Umsetzungsförderung. Im Bereich IT- und Cybersecurity sind unter anderem förderbar:

• Zertifizierungsprozess und Zertifizierungsgebühren für den Nachweis von Cybersecurity-Maßnahmen, etwa im Zusammenhang mit NIS2
• Implementierung einer Awareness-Schulungssoftware, etwa im Rahmen der ISO/IEC 27001

Der erste Punkt ist der praktisch interessanteste: Nicht nur die technische Maßnahme, sondern auch die Gebühren für den Nachweis selbst sind förderbar. Genau diese Kosten fallen an, wenn Auftraggeber Sicherheitsnachweise entlang der Lieferkette einfordern – und werden in der Kalkulation meist übersehen. Nicht förderbar ist dagegen Standard-Software für Cybersicherheit. Was in Ihrem Fall trägt und was nicht, klären wir vor der Antragstellung – nicht danach.

Was die Zertifizierung im Beratungsalltag bedeutet

Andreas Hupfau ist von der incite GmbH, dem Kompetenzzentrum der österreichischen Unternehmensberatung und nach ISO/IEC 17024 akkreditierte Personenzertifizierungsstelle, als Certified Data & IT Security Expert zertifiziert. Der zugrundeliegende Lehrgang wurde gemeinsam mit der Österreichischen Computergesellschaft, dem Zentrum für sichere Informationstechnologie Austria, dem Kompetenzzentrum Sicheres Österreich, der Experts Group IT-Security der WKÖ und SBA Research entwickelt. Die Zertifizierung ist die formale Voraussetzung dafür, geförderte KMU.DIGITAL Beratungen im Bereich IT-Security durchführen zu dürfen. Sie setzt neben Fachwissen den Nachweis praktischer Berufserfahrung in Datenschutz und IT-Sicherheit voraus. Praktisch heißt das für Sie: Sie bekommen keine Produktliste, sondern eine Einordnung von technischen, organisatorischen und rechtlichen Anforderungen – und eine Reihenfolge, in der sie sich abarbeiten lassen. Dazu kommt der technische Hintergrund: Andreas Hupfau arbeitet bei der IT-Concept Software GmbH in Perg, Oberösterreich, an digitalen Lösungen für Unternehmen der Bau- und Planungsbranche. Beratung und Umsetzung liegen damit nicht in getrennten Welten – was in der Analyse empfohlen wird, ist auch umsetzbar.

Drei KMU.DIGITAL Themenfelder aus einem Haus

KMU.DIGITAL unterscheidet die Beratungsthemen nach Zertifizierung des Beraters. Bei IT-Concept sind drei der vier Themenfelder durch eigene, incite-zertifizierte Berater abgedeckt – Sie brauchen für ein Digitalisierungsvorhaben also nicht drei verschiedene Anbieter zu koordinieren.

• Geschäftsmodelle und Prozesse – Certified Digital Consultant: Andreas Kragl
• E-Commerce und Online-Marketing – Certified eCommerce & Social Media Consultant: Ing. Rene Roussis
• IT- und Cybersecurity – Certified Data & IT Security Expert: Andreas Hupfau

Da mehrere Beratungs-Tools bis zu einer Gesamtförderung von 3.000 Euro pro Unternehmen kombinierbar sind, lassen sich die Themen sinnvoll verbinden: Wer Prozesse umstellt oder online verkauft, verändert damit immer auch die Sicherheitslage. Im Erstgespräch sagen wir Ihnen offen, welche Kombination für Ihr Vorhaben tatsächlich Sinn ergibt – und welche nicht. Zur Übersicht: KMU.DIGITAL Beratung bei IT-Concept

Häufige Fragen zur KMU.DIGITAL Förderung

Wer kann KMU.DIGITAL in Anspruch nehmen?

Kleine und mittlere Unternehmen mit Sitz oder Betriebsstätte in Österreich gemäß EU-KMU-Definition. Betriebe, deren Kerngeschäft rein digital ist, sind ausgenommen. Die Förderfähigkeit klären wir im Erstgespräch.

Welche KMU.DIGITAL Themen kann Andreas Hupfau beraten?

Das Themenfeld IT- und Cybersecurity. Die entsprechende incite-Zertifizierung ist Voraussetzung für die Durchführung geförderter Beratungen in diesem Bereich. Für Geschäftsmodelle und Prozesse steht Ihnen Andreas Kragl zur Verfügung, für E-Commerce und Online-Marketing Ing. Rene Roussis.

Kann ich KMU.DIGITAL und KMU.DIGITAL & GREEN gleichzeitig nutzen?

Ja. Es handelt sich um zwei getrennte Förderschienen mit jeweils eigenem Antrag, die zusätzlich zueinander in Anspruch genommen werden können. Andreas Hupfau ist für das Themenfeld IT- und Cybersecurity in beiden Schienen zertifiziert.

Ist mein Betrieb von NIS2 betroffen?

Das hängt von Branche, Unternehmensgröße und Umsatz ab. Viele KMU sind nicht direkt betroffen, bekommen die Anforderungen aber über ihre Auftraggeber weitergereicht. Diese Einordnung nehmen wir im Erstgespräch vor.

Muss ich die Beratung vorfinanzieren?

Ja. Sie beauftragen und bezahlen die Beratung, der Zuschuss wird nach Abrechnung ausbezahlt.

Brauche ich eine Beratung, um die Umsetzung gefördert zu bekommen?

Ja. Eine KMU.DIGITAL Beratung ist verpflichtend, wenn eine geförderte Umsetzung angestrebt wird.

Wie lange dauert der Prozess?

Vom Erstgespräch bis zum abgeschlossenen Beratungsteil rechnen Sie realistisch mit vier bis acht Wochen, abhängig von Terminfindung und Bearbeitungsdauer beim aws.

Nach dem Vorfall ist jede Maßnahme teurer

Im kostenlosen Erstgespräch klären wir in rund 30 Minuten, wo Ihr Betrieb bei IT-Sicherheit und Datenschutz steht, welche Maßnahmen vordringlich sind und welche Fördermittel dafür in Frage kommen.

Angaben zu Förderhöhen und Programmstatus: kmudigital.at, Stand 27.08.2026. Maßgeblich sind die jeweils gültigen Förderrichtlinien.