Ënner wéi eng NIS2-Autoritéit fale mir?

Déi meescht Secteure falen ënner den ILR. Banken an d'Finanzmaartinfrastruktur falen ënner d'CSSF. D'Kontrollen an d'Rapporte vun Heelr sinn an deenen zwee Fäll déi selwecht, an e vCISO oder Auditeur aus dem Talentpool kann Iech bei der Registréierung an de Meldeflichte bei Sécherheetsvirfäll hëllefen.

Wat brauch de Gratis Check vun eis?

Ären Numm, Är berufflech E-Mail-Adress, den Domain vun Ärer Firma an d'Tools, déi Dir benotzt. De Snapshot kuckt just dat, wat jidderee vum Internet aus gesi kann, an d'Resultater kommen per E-Mail vu compliance@cyberr.ai.

Mir hu kee Firmendomain, just Microsoft 365.

Reservéiert eng Demo. Mir verbannen dann amplaz Microsoft 365 mat Lieszougang a kontrolléieren MFA fir Admins, Conditional Access an al Umeldungsmethoden.

Musse mir eppes installéieren?

Nee. Dir gitt de Lieszougang an AWS, Microsoft 365 a GitHub iwwer Är eege Admin-Konsole fräi a kënnt en zu all Moment widderruffen.

Wéi eng Kadere sinn ofgedeckt?

ISO 27001, NIS2, RGPD an DORA. Startup deckt ee Kader no Ärer Wiel of. Compliance a Managed decken all véier of.

A wa mir méi vCISO-Zäit brauchen?

Managed rechent mat ongeféier 5 Stonnen de Mount. Wann e Mount méi brauch, zum Beispill virun engem Audit, ginn zousätzlech Stonnen nëmmen dann zu Ärer Formule derbäi reservéiert, wann Dir se ufrot.

Wou ginn eis Donnéeë gespäichert?

An der EU. Mir froen ëmmer nëmme Lieszougang un, an d'Warnunge kommen op Englesch, Franséisch oder Däitsch.

Si mir domat zertifizéiert?

Nee. Mir bereeden Iech op den Audit vir a stellen Iech e Lead Auditor vir. Zertifikater ginn vun enger onofhängeger, akkreditéierter Zertifizéierungsstell ausgestallt.

Heelrby Cyberr

Aloggen Gratis Check Demo reservéieren

NIS2 · DORA · ISO 27001 · RGPD · Lëtzebuerg

Compliance, vu Software gemaach a vu Mënsche fäerdeg gemaach.

Heelr iwwerwaacht Äre Domain, Microsoft 365, AWS a GitHub no véier Kaderen, dorënner NIS2, esou wéi Lëtzebuerg et ëmsetzt, an iwwerléisst dann de leschte Schrëtt verifizéierten Auditeuren a vCISOen.

Demo ufroen De Gratis Check maachen

Lead Auditor, vCISO oder Pentester? Am Heelr-Talentpool matmaachen

Präisser

D'Präisser stinn direkt op der Säit. Wielt eng Formule, oder fänkt gratis un.

Monatlech Präisser pro Firma. Managed rechent mat ongeféier 5 vCISO-Stonnen de Mount, mat zousätzleche Stonnen, wann et néideg ass. Auditeuren, Pentester an Ingenieure aus dem Talentpool ginn separat reservéiert.

Gratis CheckGratisEemolege Snapshot vun dobaussen op Äre Domain, mat engem Score an engem Lückerapport per E-Mail. Dozou e gratis RGPD-Cookie-Banner fir Är Websäit.Gratis Check ufroen

Startup290 €/MountEe Kader no Ärer Wiel. Kontrollen op AWS, Microsoft 365 a GitHub, Warnungen a monatlech Rapporten.Demo reservéieren

Compliance790 €/MountAll véier Kaderen: ISO 27001, NIS2, RGPD an DORA. Alles aus Startup.Demo reservéieren

Managed1.900 €/MountAlles aus Compliance, plus ongeféier 5 Stonne pro Mount mat engem verifizéierte vCISO. Zousätzlech Stonne ginn derbäi reservéiert, wann Dir se braucht.Demo reservéieren

Formule vergläichen

Wat an all Formule abegraff ass.

Funktioun	Gratis Check	Startup	Compliance	Managed
Präis	Gratis	290 €/Mount	790 €/Mount	1.900 €/Mount
Kaderen	Net abegraff	1 no Ärer Wiel	ISO 27001, NIS2, RGPD, DORA	ISO 27001, NIS2, RGPD, DORA
Score a Lückerapport	Eemoleg, per E-Mail	Monatlech	Monatlech	Monatlech
Kontrollen op AWS, Microsoft 365 a GitHub	Net abegraff	Abegraff	Abegraff	Abegraff
Warnungen op Englesch, Franséisch an Däitsch	Net abegraff	Abegraff	Abegraff	Abegraff
Pak mat 15 Richtlinnen	Net abegraff	Abegraff	Abegraff	Abegraff
Beweis-Historique	Net abegraff	Abegraff	Abegraff	Abegraff
RGPD-Cookie-Banner	Abegraff	Abegraff	Abegraff	Abegraff
vCISO	Net abegraff	Net abegraff	Net abegraff	Ongeféier 5 Stonnen de Mount, méi op Ufro
Experten aus dem Talentpool	Separat reservéiert	Separat reservéiert	Separat reservéiert	Separat reservéiert
An der EU gehost, nëmme Lieszougang	Abegraff	Abegraff	Abegraff	Abegraff

Fërderung zu Lëtzebuerg

Är Firma ass zu Lëtzebuerg? 70% vum Projet kënne finanzéiert ginn.

De SME Package Cybersecurity vum Wirtschaftsministère kann 70% vun engem Cybersécherheetsprojet vun 3.000 € bis 25.000 € ouni TVA finanzéieren. Mir hëllefen Iech, de Package op Är Viranalys ofzestëmmen an den Devis fir Är Demande virzebereeden. Ob d'Demande ugeholl gëtt, decidéiert de Ministère.

01
Viranalys
Reservéiert se iwwer d'House of Entrepreneurship. D'Luxembourg House of Cybersecurity kuckt, wou Dir stitt, a leet déi prioritär Moossname fest.
02
Package an Devis
Wielt e Package an e Prestataire, a maacht en Devis tëscht 3.000 € a 25.000 € ouni TVA aus, op Basis vun dëse Prioritéiten.
03
Demande
D'House of Entrepreneurship hëlleft Iech, se anzereechen. De Wirtschaftsministère préift d'Demande an decidéiert.
04
Aarbecht, Bilan, Remboursement
De Package gëtt ëmgesat, d'House of Cybersecurity mécht e Schlussbilan, a soubal Dir d'Schlussfacture bezuelt hutt, bezilt de Ministère déi 70% aus.

Hëlleft mer, e Package ze definéieren Déi offiziell Konditiounen op guichet.lu liesen

Zu de Bedéngunge gehéieren eng Geschäftsautorisatioun vum Wirtschaftsministère, d'EU-Gréisstekritäre fir KMU an e Firmesëtz zu Lëtzebuerg. Handwierksbetriber ginn iwwer d'Chambre des Métiers. D'Hëllef fällt ënner d'EU-De-minimis-Reegelen. D'Konditioune kënne sech änneren, kuckt dofir op guichet.lu, ier Dir ufänkt.

Ofgestëmmt opISO 27001NIS2GDPRDORAAn der EU gehost · Nëmme Lieszougang · Warnungen op Englesch, Franséisch an Däitsch

Trusted by

Wéi et funktionéiert

Vun engem Formulaire bis prett fir den Audit, a sechs Schrëtt.

SCHRËTT 1

An zwou Minutten ufroen.

Sot eis Äre Domain an d'Tools, déi Dir benotzt. Mir maachen e Snapshot vun dobaussen op Äre Domain a schécken Iech per E-Mail, wou Dir stitt.

ScoreE Prozentsaz fir Är Virbereedung an eng Bewäertung vun dobausse fir Äre Domain.
LückerapportD'Korrekturen, déi als éischt zielen, an einfacher Sprooch an no Impakt sortéiert.
Expediteurcompliance@cyberr.ai, sou datt Dir wësst, datt mir et sinn.

Northwind Labs · connectorsScore %

AWSSecurityAudit role, read-only

ConnectWaiting for admin approvalConnected · 9 checks

Microsoft 365Graph read-only app consent

ConnectWaiting for admin approvalConnected · 8 checks

GitHubRead-only organisation app

ConnectWaiting for admin approvalConnected · 7 checks

Checks run: / 24

PASS aws · root account has MFA

PASS aws · CloudTrail on in all regions

FAIL aws · 2 S3 buckets without encryption

FAIL m365 · MFA off for 3 admin accounts

PASS m365 · legacy auth blocked

PASS github · branch protection on main

FAIL github · 1 repo with secret scanning off

SCHRËTT 2

Verbannt Är Tools. Näischt ze installéieren.

Gitt de Lieszougang op AWS, Microsoft 365 a GitHub fräi. Mir maachen 24 Kontrollen a behalen d'Beweiser fir Ären Auditeur.

Nëmme Liesrechter. Zu all Moment iwwer Är eege Admin-Konsol widderruffbar.

AWSSecurityAudit-Roll, nëmme Liesrechter. 9 Kontrollen.
Microsoft 365Graph-App-Zoustëmmung, nëmme Liesrechter. 8 Kontrollen.
GitHubOrganisatiouns-App, nëmme Liesrechter. 7 Kontrollen.

SCHRËTT 3 A 4

Mir schreiwen Iech, wann eppes Iech brauch. An och, wann et behuewen ass.

Kee Dashboard, deen Dir am A behale musst. All Warnung seet, wat net méi funktionéiert, wéi eng Mesure betraff ass a wéi Dir et behieft. Behieft et, a mir confirméieren et a späicheren de Beweis.

Brauch IechWat net méi funktionéiert, wéi eng Mesure betraff ass an d'Léisung, an enger E-Mail.
BehuewenMir maachen d'Kontroll nach eng Kéier, confirméieren d'Korrektur a späicheren d'Resultat.
ZesummefaassungEng kuerz Zesummefaassung pro Woch, sou datt sech näischt usammelt.

Marc's inboxIT lead, Northwind LabsReadiness %

RESOLVEDMFA is now on for every admin. Evidence saved.now

NEEDS YOUMFA is off for 3 admin accountsnow14:03

DIGESTYour week: 2 checks fixed, score 58%Mon

CONNECTEDAWS, Microsoft 365 and GitHub: 24 checks runningFri

SNAPSHOTYour snapshot: grade C, readiness 42%Thu

From Heelr Compliance · to it@northwind.example

MFA is off for 3 admin accounts

Three Microsoft 365 global admins can log in with a password only. ISO 27001 control A.8.5 and NIS2 Art. 21 expect strong authentication for admins.

Open Entra admin center, Conditional Access
Require MFA for the Global Administrator role
That is it. We re-check automatically.

From Heelr Compliance · to it@northwind.example

Resolved: MFA is on for every admin

We re-ran the check at 14:12. All 3 admin accounts now require MFA. The result is saved to your evidence history for the auditor.

Score54% → 62%

SCHRËTT 5

Kuckt, wéi et klëmmt.

All Méindeg seet Iech eng kuerz Zesummefaassung, wat sech geännert huet. All Mount kritt Dir e PDF-Rapport, deen Dir un Äre Verwaltungsrot, Är Clienten oder Ären Auditeur weiderleede kënnt.

MéindesEng Zesummefaassung vun deem, wat sech geännert huet a wat nach op ass.
All MountE PDF-Rapport, fir un de Verwaltungsrot, d'Clienten oder den Auditeur weiderzeleeden.
HistoriqueAll Resultat gëtt gespäichert, sou datt den Auditeur d'Tendenz gesäit.

SCHRËTT 6

Prett fir den Audit, mat engem Auditeur, deen op Iech waart.

Wann all Kontroll bestanen ass, brénge mir Iech mat engem verifizéierte Lead Auditor aus dem Heelr-Talentpool zesummen, deen Äre Pre-Audit mécht.

ZouuerdnungE verifizéierte Lead Auditor aus dem Talentpool mécht Äre Pre-Audit.
IwwergabÄre Beweis-Historique geet mat Iech, näischt muss nei gesammelt ginn.
ZertifikatGëtt vun enger onofhängeger, akkreditéierter Zertifizéierungsstell ausgestallt.

Firwat Heelr

Gemaach fir Lëtzebuerger Firmen, déi keng eege Sécherheetséquipe hunn.

NIS2 an DORA, esou wéi se hei gëllen

D'Lëtzebuerger NIS2-Gesetz gëllt zënter Mee 2026. Den ILR iwwerwaacht déi meescht Secteuren, an d'CSSF ass zoustänneg fir de Bankesecteur an d'Finanzmaartinfrastrukturen. Fir Finanzentitéite kënnt DORA nach derbäi.

Eng Lëtzebuerger Firma

Heelr gëtt vun der Cyberr SA an der Stad Lëtzebuerg bedriwwen. Äre Kontrakt ass mat enger Lëtzebuerger Firma, an Är Donnéeë ginn an der EU gehost.

D'Präisser direkt op der Säit

E Gratis Check, duerno 290 €, 790 € oder 1.900 € de Mount. Dir wësst, wat et kascht, nach virum éischten Uruff a virun Ärer Demande fir eng Fërderung.

Och abegraff

Och d'Pabeiere ginn erleedegt.

Pak mat 15 Richtlinnen

Fofzéng Sécherheetsrichtlinnen, op Är Firma ugepasst, prett, fir datt Dir se approuvéiert a mat Ärem Auditeur deelt.

Gratis Cookie-Banner

En RGPD-Zoustëmmungsbanner fir Är Websäit, gratis an all Formule, och am Gratis Check. E freet no, ier Tracking-Cookien aktiv ginn, hält all Wiel fest, a mir halen en am Aklang mat de Reegelen.

Beweis-Historique

All Resultat vun enger Kontroll gëtt mam Datum gespäichert, sou datt Ären Auditeur gesäit, zënter wéini all Mesure a Kraaft ass.

Aus Lücke ginn Missiounen

Wann eng Lück eng Persoun brauch an net just eng Konfiguratioun, maache mir doraus e Briefing fir de passenden Expert aus dem Talentpool.

Den Talentpool · mat Cyberr

D'Leit hannert de Kontrollen.

All Expert am Pool ass Member vu Cyberr, dem professionelle Netzwierk fir Cybersécherheet. Huelt een op Stonnebasis oder fir e Projet derbäi, fir d'Lücken, déi Är Equipe net selwer zoumaache kann, an och fir den Audit selwer.

Kuckt, wien am Pool ass Auditeur ginn

Fir IT-Partner

Dir betreit schonn d'IT vun e puer Firmen? Bréngt hinnen Heelr.

Freelance-Administrateuren, IT-Beroder an MSPen (Managed Service Provider) kréien en Undeel vun deem, wat hir Cliente bezuelen. Är Cliente kréien Compliance; Dir maacht weider d'Korrekturen, déi Dir scho fakturéiert.

Partner ginn

EMPFEELEN

Schéckt e Link. Verdéngt 20%, all Mount, deen de Client bleift.

Äre Client mellt sech un a bezilt eis. Dir kritt 20% vun deem, wat hie bezilt, all Mount ausbezuelt, esou laang wéi hie Client ass. E Compliance-Client fir 790 € de Mount bréngt Iech 158 € de Mount.

WEIDERVERKAFEN

Fakturéiert Är Cliente selwer. Kaaft mat 20% Remise.

Fir MSPen, déi hir Cliente scho selwer fakturéieren. Dir bezuelt eis de Lëschtepräis minus 20% a stellt Ärem Client de Lëschtepräis a Rechnung. Eng Facture vun eis all Mount.

D'Reegelen, fir datt alles propper bleift

Dee selwechte Präis fir Äre Client

Clienten, déi Dir empfuel hutt, bezuelen de Präis op dëser Säit. Ären Undeel kënnt vun eisem, a gëtt ni drop geschloen.

Äre Client weess Bescheed

Mir soen all Client, deen empfuel gouf, wien en eis virgestallt huet an datt de Partner en Undeel kritt. Keng verstoppte Kommissiounen.

D'Berodung bleift onofhängeg

Partner sinn ni Auditeur fir e Client, un deem se verdéngen. De Pre-Audit geet ëmmer un eng aner Persoun aus dem Talentpool.

Froen

Äntwerten nach virun der Demo.

Nach eppes? Schreift un compliance@cyberr.ai.

De Package kann fir berechtegt Lëtzebuerger KMU 70% vun engem Cybersécherheetsprojet vun 3.000 € bis 25.000 € ouni TVA finanzéieren. Wat an de Package kënnt, riicht sech no der Viranalys vum Luxembourg House of Cybersecurity, an de Wirtschaftsministère decidéiert. Schwätzt mat eis, ier Dir d'Demande stellt, a mir hëllefen Iech, en ze definéieren.

Wëllt Dir Iech et léiwer fir d'éischt mat engem zesumme ukucken?

Eng Presentatioun vun 20 Minutten iwwer d'Kontrollen, d'Warnungen an d'Rapporten, ofgestëmmt op de Kader, deen Dir braucht.

Demo reservéieren Gratis Check ufroen

An den 20 Minutten

1Äre Gratis Check, zesumme geliesWat den ëffentleche Scan fonnt huet a wat dat fir Iech bedeit.
2Äre Kader, ofgestëmmtISO 27001, NIS2, RGPD oder DORA, a wéi wäit Dir haut nach ewech sidd.
3Warnungen a RapportenWat an Ärer Inbox landt a wat Ären Auditeur gesäit.
4Formule a LeitWéi eng Formule passt, a wéini et sënnvoll ass, een aus dem Talentpool derbäizehuelen.