Leitfäden zu NIS2, ISO 27001 und vCISO.
Praktische Leitfäden zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
NIS2-Registrierung beim ILR: wer sich registrieren muss, was einzureichen ist und wie es danach weitergeht
Einrichtungen, die unter das luxemburgische NIS2-Gesetz fallen, registrieren sich über das Formular zur Selbstregistrierung selbst beim ILR. Die Frist lief am 10. Juli 2026 ab. Was das Formular abfragt, wie das ILR Ihren Status bestätigt und was danach folgt.
NIS2-Meldepflicht in Luxemburg: was Sie dem ILR wann melden müssen, mit Vorlage
In Luxemburg gehen erhebliche Sicherheitsvorfälle über das SERIMA-Formular an das ILR: Frühwarnung in 24 Stunden, Meldung über den Sicherheitsvorfall in 72 Stunden, Abschlussbericht in einem Monat. Wann ein Vorfall erheblich ist, was jeder Bericht enthält, und eine Vorlage.
ISO-27001-Zertifizierung in Luxemburg: Ablauf, akkreditierte Stellen, Kosten und lokale Regeln
Die ISO-27001-Zertifizierung läuft in Luxemburg wie überall: ein ISMS, etwa drei Monate Nachweise und ein zweistufiges Audit durch eine akkreditierte Stelle. Lokal sind die OLAS-Akkreditierung, der Verweis des NIS2-Gesetzes auf Normen und der PSDC-Status für die Archivierung.
Sicherheitsanlage im Lieferantenvertrag: was jede Klausel verlangt und wie Sie darauf antworten
Eine Sicherheitsanlage macht die Sicherheitsanforderungen Ihres Kunden zu Vertragspflichten mit Frist, Auditrecht und Konsequenz. Ihr Kern sind meist die acht Lieferanten-Vertragspunkte der Verordnung (EU) 2024/2690. Zehn Klauseln mit Kosten, Verhandlungsspielraum und Checkliste.
vCISO in den ersten 90 Tagen: der Plan für Sicherheitsverantwortliche in Teilzeit
Die ersten 90 Tage als vCISO oder Sicherheitsverantwortliche in Teilzeit sollten vier nachweisbare Ergebnisse liefern, nicht vierzig Richtlinien. Die sechs Phasen à fünfzehn Tage, was Sie ablehnen sollten, und die vier Ja-Nein-Tests, die an Tag 90 zeigen, ob es funktioniert hat.
Bodensegment-Sicherheit: Was ein Satellitenbetreiber prüft, bevor ein Zulieferer Zugang erhält
Bevor ein Zulieferer in ein Bodensegment gelangt, prüft der Betreiber, wer Zugang haben wird, wie die Verbindung zustande kommt und was dieser Zugang erreicht. Die sechs Prüfbereiche, ihre Grundlage in NIS2 und im vorgeschlagenen EU-Weltraumgesetz und was zuerst aufzubauen ist.
Überwachungsaudit nach ISO 27001: was im zweiten und dritten Jahr geschieht, wie lange es dauert und was der Auditor stichprobenartig prüft
Ein Überwachungsaudit nach ISO 27001 findet mindestens einmal pro Kalenderjahr statt, das erste binnen 12 Monaten nach der Zertifizierung, und dauert etwa ein Drittel der Zeit des Erstaudits. Was es abdecken muss, was der Auditor prüft und was passiert, wenn es schiefgeht.
ISO 27001 und ISO 9001: was Sie wiederverwenden können, was neu ist und wie Sie ein integriertes Managementsystem betreiben
ISO 9001 und ISO 27001 teilen die Harmonisierte Struktur, daher betreibt ein QM-System bereits das meiste, was ISO 27001 braucht. Was sich übertragen lässt, was neu ist (Risikobehandlung, SoA, 93 Controls), integrierte Audits und Auditzeit, und was ISO 9001:2026 ändert.
Risikoregister nach ISO 27001: was es enthalten muss, eine Vorlage und was Auditoren prüfen
ISO 27001 verlangt für jedes Risiko einen Eigentümer, ein nach Ihren eigenen Kriterien bewertetes Niveau, eine Behandlung und die Akzeptanz dessen, was bleibt, durch den Eigentümer. Was das Register enthalten muss, eine Vorlage zum Kopieren und was Auditoren zuerst prüfen.