NIS2 · DORA · ISO 27001 · RGPD · Luxembourg
La conformité : le logiciel fait le travail, des experts le terminent.
Heelr surveille votre domaine, Microsoft 365, AWS et GitHub au regard de quatre référentiels, dont NIS2 tel qu'il s'applique au Luxembourg, puis confie la dernière étape à des auditeurs et des vCISO vérifiés.
Auditeur principal, vCISO ou pentester ? Rejoindre le vivier de talents Heelr
Tarifs
Des prix affichés. Choisissez une formule, ou commencez gratuitement.
Prix mensuels par entreprise. Managed comprend environ 5 heures de vCISO par mois, avec des heures supplémentaires si nécessaire. Les auditeurs, pentesters et ingénieurs du vivier de talents sont réservés séparément.
Comparer les formules
Ce que comprend chaque formule.
| Fonctionnalité | Diagnostic gratuit | Startup | Compliance | Managed |
|---|---|---|---|---|
| Prix | Gratuit | 290 €/mois | 790 €/mois | 1 900 €/mois |
| Référentiels | Non inclus | 1 au choix | ISO 27001, NIS2, RGPD, DORA | ISO 27001, NIS2, RGPD, DORA |
| Score et rapport d'écarts | Ponctuel, par e-mail | Mensuel | Mensuel | Mensuel |
| Contrôles AWS, Microsoft 365 et GitHub | Non inclus | Inclus | Inclus | Inclus |
| Alertes en anglais, français et allemand | Non inclus | Inclus | Inclus | Inclus |
| Pack de 15 politiques | Non inclus | Inclus | Inclus | Inclus |
| Historique des preuves | Non inclus | Inclus | Inclus | Inclus |
| Bandeau cookies RGPD | Inclus | Inclus | Inclus | Inclus |
| vCISO | Non inclus | Non inclus | Non inclus | Environ 5 heures par mois, davantage sur demande |
| Experts du vivier de talents | Réservés séparément | Réservés séparément | Réservés séparément | Réservés séparément |
| Hébergé dans l'UE, accès en lecture seule | Inclus | Inclus | Inclus | Inclus |
Financement au Luxembourg
Vous êtes établi au Luxembourg ? 70 % du projet peuvent être financés.
Le SME Package Cybersecurity du ministère de l'Économie peut financer 70 % d'un projet de cybersécurité de 3 000 € à 25 000 € HTVA. Nous vous aidons à définir le package à partir de votre préanalyse et à préparer le devis pour votre demande. La décision revient au ministère de l'Économie.
- 01
Préanalyse
Elle se réserve via la House of Entrepreneurship de la Chambre de Commerce. La Luxembourg House of Cybersecurity fait le point sur votre situation et fixe les actions prioritaires.
- 02
Package et devis
Choisissez un package et un prestataire, et convenez d'un devis entre 3 000 € et 25 000 € HTVA, établi sur la base de ces priorités.
- 03
Demande
La House of Entrepreneurship vous aide à la déposer. Le ministère de l'Économie examine la demande et décide.
- 04
Réalisation, bilan, remboursement
Le package est réalisé, la Luxembourg House of Cybersecurity procède à un bilan de clôture et, une fois la facture finale payée, le ministère verse les 70 %.
Les conditions d'éligibilité comprennent notamment une autorisation d'établissement délivrée par le ministère de l'Économie, les critères PME de l'UE et un siège social au Luxembourg. Les entreprises artisanales passent par la Chambre des Métiers. L'aide relève des règles de minimis de l'UE. Les conditions peuvent évoluer : consultez guichet.lu avant de commencer.
Trusted by
%20--%3e%3csvg%20version='1.1'%20id='Layer_1'%20xmlns='http://www.w3.org/2000/svg'%20xmlns:xlink='http://www.w3.org/1999/xlink'%20x='0px'%20y='0px'%20viewBox='0%200%20185.7%2030.3'%20style='enable-background:new%200%200%20185.7%2030.3;'%20xml:space='preserve'%3e%3cstyle%20type='text/css'%3e%20.st0{fill:%23C31039;}%20%3c/style%3e%3cpolygon%20class='st0'%20points='122.2,0.7%20120.2,3.9%20152.3,3.9%20161.6,16%20173.6,16%20183.5,0.7%20'/%3e%3cpolygon%20class='st0'%20points='177.4,29.6%20179.4,26.5%20154.8,26.5%20145.4,14.5%20133.5,14.5%20123.7,29.6%20'/%3e%3cpolygon%20class='st0'%20points='160.4,18%20151,6%20118.9,6%20117.4,8.2%20149.5,8.2%20158.9,20.2%20183.5,20.2%20185,18%20'/%3e%3cpolygon%20class='st0'%20points='157.6,22.3%20148.2,10.2%20116.1,10.2%20114.6,12.5%20146.7,12.5%20156.1,24.5%20180.7,24.5%20182.2,22.3%20'/%3e%3cpath%20class='st0'%20d='M34,29.6h-28c0,0-8.2-0.4-4.1-6.6C6,16.8,13.5,4.9,13.5,4.9s3-4.2,7.8-4.2h62.5l-4.3,6.7H23.4L13.6,23h24.6%20L34,29.6z'/%3e%3cpolygon%20class='st0'%20points='78,9.8%2049.6,9.8%2036.8,29.6%2051.1,29.6%2059.9,15.9%2074.1,15.9%20'/%3e%3cpolygon%20class='st0'%20points='86.3,23.5%20100.9,0.7%2086.7,0.7%2068.1,29.6%20114.6,29.6%20118.4,23.5%20'/%3e%3c/svg%3e)
Fonctionnement
D'un simple formulaire à un dossier prêt pour l'audit, en six étapes.
Inscrivez-vous en deux minutes.
Indiquez votre domaine et les outils que vous utilisez. Nous réalisons un instantané de votre domaine vu de l'extérieur et vous indiquons par e-mail où vous en êtes.
- ScoreUn pourcentage de préparation et une note externe pour votre domaine.
- Rapport d'écartsLes corrections prioritaires, en langage clair, classées par impact.
- Expéditeurcompliance@cyberr.ai, pour que vous sachiez que c'est nous.
Connectez vos outils. Rien à installer.
Accordez un accès en lecture seule à AWS, Microsoft 365 et GitHub. Nous y exécutons 24 contrôles et conservons les preuves pour votre auditeur.
Lecture seule. Révocable à tout moment depuis votre propre console d'administration.
- AWSRôle SecurityAudit, en lecture seule. 9 contrôles.
- Microsoft 365Consentement d'application Graph en lecture seule. 8 contrôles.
- GitHubApplication d'organisation en lecture seule. 7 contrôles.
Nous vous écrivons quand une action est nécessaire. Et quand c'est corrigé.
Aucun tableau de bord à surveiller. Chaque alerte indique ce qui ne va pas, le contrôle concerné et la marche à suivre. Une fois corrigé, nous le confirmons et enregistrons la preuve.
- Action requiseLe problème, le contrôle concerné et la correction, dans un seul e-mail.
- RésoluNous relançons le contrôle, confirmons la correction et enregistrons le résultat.
- SynthèseUn court récapitulatif par semaine, pour que rien ne s'accumule.
Suivez la progression.
Chaque lundi, une courte synthèse vous indique ce qui a changé. Chaque mois, vous recevez un rapport PDF à transmettre à votre conseil d'administration, à vos clients ou à votre auditeur.
- LundiUne synthèse de ce qui a changé et de ce qui reste ouvert.
- MensuelUn rapport PDF à transmettre à votre conseil, vos clients ou votre auditeur.
- HistoriqueChaque résultat est conservé, pour que l'auditeur voie l'évolution.
Prêt pour l'audit, avec un auditeur disponible.
Lorsque tous les contrôles sont au vert, nous vous mettons en relation avec un auditeur principal vérifié du vivier de talents Heelr pour réaliser votre pré-audit.
- Mise en relationUn auditeur principal vérifié du vivier de talents réalise votre pré-audit.
- TransmissionVotre historique de preuves vous suit, rien à collecter à nouveau.
- CertificatDélivré par un organisme de certification indépendant et accrédité.
Pourquoi Heelr
Conçu pour les entreprises luxembourgeoises sans équipe sécurité.
NIS2 et DORA, tels qu'appliqués ici
La loi luxembourgeoise NIS2 s'applique depuis mai 2026. L'ILR supervise la plupart des secteurs et la CSSF couvre le secteur bancaire et les infrastructures des marchés financiers. DORA s'y ajoute pour les entités financières.
Une entreprise luxembourgeoise
Heelr est exploité par Cyberr SA, à Luxembourg-Ville. Votre contrat est conclu avec une entreprise luxembourgeoise, et vos données sont hébergées dans l'UE.
Des prix affichés
Un diagnostic gratuit, puis 290 €, 790 € ou 1 900 € par mois. Vous connaissez le coût avant le premier appel, et avant de demander un financement.
Également inclus
La paperasse, gérée aussi.
Pack de 15 politiques
Quinze politiques de sécurité adaptées à votre entreprise, prêtes à être approuvées et partagées avec votre auditeur.
Bandeau cookies gratuit
Un bandeau de consentement RGPD pour votre site web, gratuit dans toutes les formules, y compris le diagnostic gratuit. Il demande l'accord avant le chargement des cookies de suivi, garde une trace de chaque choix, et nous le tenons à jour des règles.
Historique des preuves
Chaque résultat de contrôle est conservé avec sa date, pour que votre auditeur voie depuis combien de temps chaque mesure est en place.
Des écarts aux missions
Quand un écart demande une personne plutôt qu'un réglage, nous en faisons un brief pour l'expert adapté du vivier de talents.
Le vivier de talents · propulsé par Cyberr
Les personnes derrière les contrôles.
Chaque expert du vivier est membre de Cyberr, le réseau professionnel de la cybersécurité. Faites appel à l'un d'eux à l'heure ou au projet pour les écarts que votre équipe ne peut pas combler, et pour l'audit lui-même.
Pour les partenaires IT
Vous gérez déjà l'informatique de quelques entreprises ? Proposez-leur Heelr.
Les administrateurs indépendants, consultants IT et infogérants (MSP) perçoivent une part de ce que paient leurs clients. Vos clients disposent d'un outil de conformité ; vous continuez à réaliser les corrections que vous facturez déjà.
Envoyez un lien. Touchez 20 %, chaque mois où le client reste.
Votre client s'inscrit et nous paie. Vous recevez 20 % de ce qu'il paie, versés chaque mois, tant qu'il reste client. Un client Compliance à 790 € par mois vous rapporte 158 € par mois.
Facturez vos clients vous-même. Achetez avec 20 % de remise.
Pour les infogérants qui facturent déjà leurs clients. Vous nous payez le prix catalogue moins 20 % et facturez le prix catalogue à votre client. Une seule facture de notre part chaque mois.
Les règles, pour que tout reste clair
Même prix pour votre client
Les clients recommandés paient le prix affiché sur cette page. Votre part est prise sur la nôtre, jamais ajoutée en plus.
Votre client est informé
Nous indiquons à chaque client recommandé qui l'a présenté et que le partenaire perçoit une part. Aucune commission cachée.
Un conseil qui reste indépendant
Un partenaire n'est jamais l'auditeur d'un client dont il perçoit une part. Le pré-audit est toujours confié à une autre personne du vivier de talents.
Il peut financer 70 % d'un projet de cybersécurité de 3 000 € à 25 000 € HTVA pour les PME luxembourgeoises éligibles. Le contenu du package découle de la préanalyse de la Luxembourg House of Cybersecurity, et la décision revient au ministère de l'Économie. Parlez-nous-en avant de déposer votre demande : nous vous aiderons à en définir le périmètre.
Vous préférez d'abord en parler avec quelqu'un ?
Une présentation de 20 minutes des contrôles, des alertes et des rapports, alignée sur le référentiel qui vous concerne.
En 20 minutes
- 1Votre diagnostic gratuit, lu ensembleCe que l'analyse publique a trouvé et ce que cela signifie pour vous.
- 2Votre référentiel, cartographiéISO 27001, NIS2, RGPD ou DORA, et l'écart qui vous en sépare aujourd'hui.
- 3Alertes et rapportsCe qui arrive dans votre boîte de réception et ce que voit votre auditeur.
- 4Formule et expertsLa formule adaptée, et le moment de faire appel à quelqu'un du vivier de talents.