NIS2 · DORA · ISO 27001 · DSGVO · Luxemburg
Compliance: von Software erledigt, von Menschen abgeschlossen.
Heelr prüft Ihre Domain, Microsoft 365, AWS und GitHub laufend anhand von vier Frameworks, darunter NIS2 in der luxemburgischen Umsetzung, und übergibt den letzten Schritt an verifizierte Auditoren und vCISOs.
Lead Auditor, vCISO oder Pentester? Treten Sie dem Heelr Talent-Pool bei
Preise
Transparente Preise. Wählen Sie einen Plan oder starten Sie kostenlos.
Monatspreise pro Unternehmen. Managed enthält geschätzt 5 vCISO-Stunden pro Monat, bei Bedarf werden zusätzliche Stunden extra gebucht. Auditoren, Pentester und Engineers aus dem Talent-Pool werden separat gebucht.
Pläne vergleichen
Was jeder Plan enthält.
| Funktion | Kostenloser Check | Startup | Compliance | Managed |
|---|---|---|---|---|
| Preis | Kostenlos | 290 €/Monat | 790 €/Monat | 1.900 €/Monat |
| Frameworks | Nicht enthalten | 1 nach Wahl | ISO 27001, NIS2, DSGVO, DORA | ISO 27001, NIS2, DSGVO, DORA |
| Score und Lückenbericht | Einmalig, per E-Mail | Monatlich | Monatlich | Monatlich |
| Prüfungen für AWS, Microsoft 365 und GitHub | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Benachrichtigungen auf Englisch, Französisch und Deutsch | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Paket mit 15 Richtlinien | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Nachweishistorie | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| DSGVO-Cookie-Banner | Enthalten | Enthalten | Enthalten | Enthalten |
| vCISO | Nicht enthalten | Nicht enthalten | Nicht enthalten | Etwa 5 Stunden pro Monat, mehr auf Anfrage |
| Experten aus dem Talent-Pool | Separat buchbar | Separat buchbar | Separat buchbar | Separat buchbar |
| Hosting in der EU, nur Lesezugriff | Enthalten | Enthalten | Enthalten | Enthalten |
Förderung in Luxemburg
Sitz in Luxemburg? 70 % des Projekts können gefördert werden.
Das SME Package Cybersecurity des Wirtschaftsministeriums kann 70 % eines Cybersicherheitsprojekts mit Kosten von 3.000 € bis 25.000 € ohne MwSt. fördern. Wir helfen Ihnen, das Paket auf Basis Ihrer Voranalyse zuzuschneiden, und erstellen das Angebot für Ihren Antrag. Die Entscheidung trifft das Wirtschaftsministerium.
- 01
Voranalyse
Buchen Sie sie über das House of Entrepreneurship der Handelskammer. Das Luxembourg House of Cybersecurity bewertet Ihren Stand und legt die vorrangigen Maßnahmen fest.
- 02
Paket und Angebot
Wählen Sie ein Paket und einen Anbieter und vereinbaren Sie auf Basis dieser Prioritäten ein Angebot zwischen 3.000 € und 25.000 € ohne MwSt.
- 03
Antrag
Das House of Entrepreneurship unterstützt Sie bei der Einreichung. Das Wirtschaftsministerium prüft den Antrag und entscheidet.
- 04
Umsetzung, Abschluss, Erstattung
Das Paket wird umgesetzt, das House of Cybersecurity führt eine Abschlussbewertung durch, und nach Zahlung der Schlussrechnung zahlt das Ministerium die 70 % aus.
Zu den Voraussetzungen gehören eine Niederlassungsgenehmigung des Wirtschaftsministeriums, die EU-Kriterien für KMU und ein Sitz in Luxemburg. Handwerksbetriebe wenden sich an die Handwerkskammer. Die Beihilfe fällt unter die EU-De-minimis-Regeln. Die Bedingungen können sich ändern, prüfen Sie daher guichet.lu, bevor Sie beginnen.
Trusted by
%20--%3e%3csvg%20version='1.1'%20id='Layer_1'%20xmlns='http://www.w3.org/2000/svg'%20xmlns:xlink='http://www.w3.org/1999/xlink'%20x='0px'%20y='0px'%20viewBox='0%200%20185.7%2030.3'%20style='enable-background:new%200%200%20185.7%2030.3;'%20xml:space='preserve'%3e%3cstyle%20type='text/css'%3e%20.st0{fill:%23C31039;}%20%3c/style%3e%3cpolygon%20class='st0'%20points='122.2,0.7%20120.2,3.9%20152.3,3.9%20161.6,16%20173.6,16%20183.5,0.7%20'/%3e%3cpolygon%20class='st0'%20points='177.4,29.6%20179.4,26.5%20154.8,26.5%20145.4,14.5%20133.5,14.5%20123.7,29.6%20'/%3e%3cpolygon%20class='st0'%20points='160.4,18%20151,6%20118.9,6%20117.4,8.2%20149.5,8.2%20158.9,20.2%20183.5,20.2%20185,18%20'/%3e%3cpolygon%20class='st0'%20points='157.6,22.3%20148.2,10.2%20116.1,10.2%20114.6,12.5%20146.7,12.5%20156.1,24.5%20180.7,24.5%20182.2,22.3%20'/%3e%3cpath%20class='st0'%20d='M34,29.6h-28c0,0-8.2-0.4-4.1-6.6C6,16.8,13.5,4.9,13.5,4.9s3-4.2,7.8-4.2h62.5l-4.3,6.7H23.4L13.6,23h24.6%20L34,29.6z'/%3e%3cpolygon%20class='st0'%20points='78,9.8%2049.6,9.8%2036.8,29.6%2051.1,29.6%2059.9,15.9%2074.1,15.9%20'/%3e%3cpolygon%20class='st0'%20points='86.3,23.5%20100.9,0.7%2086.7,0.7%2068.1,29.6%20114.6,29.6%20118.4,23.5%20'/%3e%3c/svg%3e)
So funktioniert es
Von einem Formular zur Audit-Bereitschaft, in sechs Schritten.
In zwei Minuten anmelden.
Nennen Sie uns Ihre Domain und die Tools, die Sie nutzen. Wir prüfen Ihre Domain von außen und teilen Ihnen per E-Mail mit, wo Sie stehen.
- ScoreEin Bereitschaftsgrad in Prozent und eine Bewertung Ihrer Domain von außen.
- LückenberichtDie wichtigsten Maßnahmen zuerst, in klarer Sprache, nach Wirkung geordnet.
- Absendercompliance@cyberr.ai, damit Sie wissen, dass die Nachricht von uns kommt.
Tools verbinden. Keine Installation.
Erteilen Sie Lesezugriff auf AWS, Microsoft 365 und GitHub. Wir führen 24 Prüfungen durch und bewahren die Nachweise für Ihren Auditor auf.
Nur Lesezugriff. Jederzeit in Ihrer eigenen Admin-Konsole widerrufbar.
- AWSSecurityAudit-Rolle, nur Lesezugriff. 9 Prüfungen.
- Microsoft 365Graph-App-Zustimmung mit Lesezugriff. 8 Prüfungen.
- GitHubOrganisations-App mit Lesezugriff. 7 Prüfungen.
Wir schreiben Ihnen, wenn etwas Ihre Aufmerksamkeit braucht. Und wenn es behoben ist.
Kein Dashboard, das Sie ständig im Blick behalten müssen. Jede Benachrichtigung nennt, was nicht stimmt, welche Kontrolle betroffen ist und wie Sie es beheben. Sobald es behoben ist, bestätigen wir das und speichern den Nachweis.
- HandlungsbedarfWas nicht stimmt, welche Kontrolle betroffen ist und die Lösung, in einer E-Mail.
- BehobenWir führen die Prüfung erneut durch, bestätigen die Behebung und speichern das Ergebnis.
- ZusammenfassungEine kurze Übersicht pro Woche, damit sich nichts anstaut.
Verfolgen Sie, wie Ihr Score steigt.
Jeden Montag fasst eine kurze Übersicht zusammen, was sich geändert hat. Jeden Monat erhalten Sie einen PDF-Bericht, den Sie an Ihre Geschäftsleitung, Ihre Kunden oder Ihren Auditor weiterleiten können.
- MontagEine Übersicht über Änderungen und offene Punkte.
- MonatlichEin PDF-Bericht zur Weiterleitung an Geschäftsleitung, Kunden oder Auditor.
- HistorieJedes Ergebnis wird aufbewahrt, damit der Auditor die Entwicklung sieht.
Bereit für das Audit, mit einem Auditor zur Hand.
Wenn alle Prüfungen bestanden sind, bringen wir Sie mit einem verifizierten Lead Auditor aus dem Heelr Talent-Pool zusammen, der Ihr Voraudit durchführt.
- VermittlungEin verifizierter Lead Auditor aus dem Talent-Pool führt Ihr Voraudit durch.
- ÜbergabeIhre Nachweishistorie geht mit, nichts muss erneut gesammelt werden.
- ZertifikatAusgestellt von einer unabhängigen, akkreditierten Zertifizierungsstelle.
Warum Heelr
Für luxemburgische Unternehmen ohne eigenes Sicherheitsteam.
NIS2 und DORA, wie sie hier gelten
Das luxemburgische NIS2-Gesetz gilt seit Mai 2026. Das ILR beaufsichtigt die meisten Sektoren, die CSSF ist für Banken und Finanzmarktinfrastrukturen zuständig. Für Finanzunternehmen gilt zusätzlich DORA.
Ein luxemburgisches Unternehmen
Heelr wird von der Cyberr SA in Luxemburg-Stadt betrieben. Ihr Vertragspartner ist ein luxemburgisches Unternehmen, und Ihre Daten werden in der EU gehostet.
Transparente Preise
Ein kostenloser Check, danach 290 €, 790 € oder 1.900 € pro Monat. Sie kennen die Kosten vor dem ersten Gespräch und bevor Sie eine Förderung beantragen.
Ebenfalls enthalten
Auch der Papierkram ist erledigt.
Paket mit 15 Richtlinien
Fünfzehn Sicherheitsrichtlinien, an Ihr Unternehmen angepasst, bereit zur Freigabe und zur Weitergabe an Ihren Auditor.
Kostenloses Cookie-Banner
Ein DSGVO-Einwilligungsbanner für Ihre Website, kostenlos in jedem Plan, auch beim kostenlosen Check. Es fragt nach, bevor Tracking-Cookies geladen werden, protokolliert jede Auswahl, und wir halten es auf dem Stand der Vorschriften.
Nachweishistorie
Jedes Prüfergebnis wird mit Datum aufbewahrt, damit Ihr Auditor sieht, seit wann jede Kontrolle umgesetzt ist.
Aus Lücken werden Aufträge
Wenn eine Lücke eine Person statt einer Einstellung erfordert, machen wir daraus ein Briefing für den passenden Experten im Talent-Pool.
Der Talent-Pool · powered by Cyberr
Die Menschen hinter den Prüfungen.
Jeder Experte im Pool ist Mitglied von Cyberr, dem beruflichen Netzwerk für Cybersicherheit. Holen Sie sich Unterstützung auf Stunden- oder Projektbasis für die Lücken, die Ihr Team nicht selbst schließen kann, und für das Audit selbst.
Für IT-Partner
Sie betreuen bereits die IT einiger Unternehmen? Bieten Sie ihnen Heelr an.
Freiberufliche Administratoren, IT-Berater und MSPs (Managed Service Provider) erhalten einen Anteil an dem, was ihre Kunden zahlen. Ihre Kunden erhalten Compliance, Sie erledigen weiterhin die Korrekturen, die Sie ohnehin abrechnen.
Link teilen. 20 % erhalten, jeden Monat, solange der Kunde bleibt.
Ihr Kunde meldet sich an und zahlt an uns. Sie erhalten 20 % seiner Zahlungen, monatlich ausgezahlt, solange er Kunde ist. Ein Compliance-Kunde mit 790 € pro Monat bringt Ihnen 158 € pro Monat.
Selbst abrechnen. Mit 20 % Rabatt einkaufen.
Für MSPs, die ihren Kunden bereits Rechnungen stellen. Sie zahlen uns den Listenpreis abzüglich 20 % und berechnen Ihrem Kunden den Listenpreis. Eine Rechnung von uns pro Monat.
Die Regeln, damit alles sauber bleibt
Gleicher Preis für Ihren Kunden
Empfohlene Kunden zahlen den Preis auf dieser Seite. Ihr Anteil kommt aus unserem, er wird nie aufgeschlagen.
Ihr Kunde weiß Bescheid
Wir teilen jedem empfohlenen Kunden mit, wer ihn vermittelt hat und dass der Partner einen Anteil erhält. Keine versteckten Provisionen.
Beratung bleibt unabhängig
Partner sind nie Auditor eines Kunden, an dem sie verdienen. Das Voraudit übernimmt immer eine andere Person aus dem Talent-Pool.
Es kann für förderfähige luxemburgische KMU 70 % eines Cybersicherheitsprojekts mit Kosten von 3.000 € bis 25.000 € ohne MwSt. fördern. Der Inhalt des Pakets richtet sich nach der Voranalyse des Luxembourg House of Cybersecurity, und die Entscheidung trifft das Wirtschaftsministerium. Sprechen Sie vor Ihrem Antrag mit uns, wir helfen Ihnen beim Zuschnitt.
Lieber erst gemeinsam ansehen?
Eine 20-minütige Vorführung der Prüfungen, Benachrichtigungen und Berichte, ausgerichtet an dem Framework, das Sie benötigen.
In den 20 Minuten
- 1Ihr kostenloser Check, gemeinsam besprochenWas der öffentliche Scan gefunden hat und was das für Sie bedeutet.
- 2Ihr Framework im ÜberblickISO 27001, NIS2, DSGVO oder DORA, und wie weit Sie heute davon entfernt sind.
- 3Benachrichtigungen und BerichteWas in Ihrem Posteingang landet und was Ihr Auditor sieht.
- 4Plan und PersonenWelcher Plan passt und wann Sie jemanden aus dem Talent-Pool hinzuziehen.