IT-Sicherheit
IT-Sicherheit: ein Angebot von genau einem Sicherheitsdienstleister in Luxemburg
Ein Betrieb aus Ihrer Region meldet sich – keine Anrufflut.
✓ Bestätigen
Fast geschafft: Bitte bestätigen Sie Ihre E-Mail-Adresse.
Wir haben Ihnen eine E-Mail an {email} geschickt. Erst nach dem Klick auf den Link darin geben wir Ihre Anfrage an Betriebe frei.
IT-Sicherheit in Luxemburg: Hier lesen Sie, was über Aufwand und Preis entscheidet, welche Angaben ein Betrieb für ein belastbares Angebot braucht und was im Land gilt, von der Genehmigung beim Bürgermeister bis zu den staatlichen Beihilfen. Ein Kunde verlangt einen Nachweis, die Versicherung fragt nach Maßnahmen, oder es ist bereits etwas passiert: Anlässe für ein Sicherheitsprojekt gibt es viele. Ihre Anfrage geht an genau einen Betrieb aus der Region.
- Genau ein Betrieb. Ihre Anfrage wird ein einziges Mal vergeben. Danach sieht sie kein anderer Betrieb mehr.
- Sie wissen vorher, wer sich meldet. Bevor der Betrieb Ihre Kontaktdaten erhält, schicken wir Ihnen seinen Namen, seine Anschrift und seine Telefonnummer.
- Widerruf jederzeit. Ihre Einwilligung können Sie jederzeit zurückziehen – über den Link in unserer E-Mail.
Pentest, Audit, Überwachung, Schulung: die Leistungen
- Penetrationstest: Fachleute greifen vereinbarte Systeme gezielt an, etwa Website, Netz von außen oder eine App, und dokumentieren Schwachstellen mit Empfehlungen. Umfang und Zeitfenster werden vorher schriftlich festgelegt.
- Sicherheitsaudit: Prüfung von Organisation und Technik gegen einen Maßstab, zum Beispiel BSI-Grundschutz oder ISO 27001. Ergebnis ist eine Liste von Lücken mit Prioritäten.
- Zertifizierung: Begleitung bis zur ISO-27001-Zertifizierung. Zertifizieren darf nur eine akkreditierte Zertifizierungsstelle, nicht der Berater selbst.
- Laufende Überwachung (SOC): Ein Team wertet Protokolle und Warnmeldungen aus und reagiert auf Angriffe, oft rund um die Uhr.
- Schulung: Übungen zu Phishing, sicheren Passwörtern und dem richtigen Verhalten im Verdachtsfall.
Welche Angaben ein Dienstleister braucht
Sicherheitsleistungen werden nach Umfang und Risiko kalkuliert. Diese Punkte fragt das Formular ab:
- Größe Ihres Unternehmens und Anzahl der Arbeitsplätze
- was benötigt wird: Pentest, Audit, Zertifizierung, Überwachung, Schulung oder Hilfe bei einem akuten Vorfall
- ob Ihr Unternehmen unter NIS-2 fällt, soweit bekannt
- Dringlichkeit: Notfall, innerhalb einer Woche oder planbar
- grober Budgetrahmen
- eine kurze Beschreibung, etwa welche Systeme geprüft werden sollen oder welcher Kunde welchen Nachweis verlangt
Was im Angebot stehen sollte
- genauer Prüfumfang: welche Systeme, Adressen oder Standorte, und was ausdrücklich ausgeschlossen ist
- Methode und Maßstab, etwa Grundschutz, ISO 27001 oder anerkannte Prüfleitfäden
- schriftliche Freigabe der Tests durch Sie; bei gehosteten Systemen auch die Zustimmung des Anbieters
- Form des Berichts: Management-Zusammenfassung, technische Details, Priorisierung, Nachtest
- Vertraulichkeit und Umgang mit gefundenen Daten, dazu ein Vertrag zur Auftragsverarbeitung, wenn nötig
- bei Überwachung: Reaktionszeiten, Eskalationswege, Laufzeit und Kündigung
In Luxemburg: Datenschutz, Genehmigung und Sprachen
Für Ihre IT-Projekte gilt die Datenschutz-Grundverordnung; Aufsichtsbehörde in Luxemburg ist die Nationale Kommission für den Datenschutz (CNPD). Verarbeitet ein Anbieter Personendaten in Ihrem Auftrag, gehört ein Auftragsverarbeitungsvertrag dazu.
Viele gewerbliche Tätigkeiten brauchen in Luxemburg eine Niederlassungsgenehmigung. Klären Sie mit dem Anbieter auch, in welchen Sprachen er arbeitet; in Luxemburg sind Deutsch, Französisch und Luxemburgisch im Alltag, im Geschäftsleben oft auch Englisch üblich.
Quelle: cnpd.public.lu · eur-lex.europa.eu · guichet.public.lu
Eine Anfrage, ein Betrieb: so funktioniert Offrano
Sie bestätigen Ihre Telefonnummer mit einem SMS-Code und Ihre E-Mail-Adresse über einen Link. Danach sehen Betriebe aus der Region nur die Eckdaten, ohne Namen und Kontaktdaten. Ein einziger Betrieb kann die Anfrage übernehmen; er bezahlt Offrano dafür, für Sie ist sie kostenlos und unverbindlich.
Bevor der Betrieb Ihre Kontaktdaten sieht, schicken wir Ihnen seinen Namen, seine Anschrift und seine Telefonnummer per E-Mail. Geprüft ist nur, dass es den Betrieb als Unternehmen gibt, etwa über die Umsatzsteuer-Identifikationsnummer oder einen Registerauszug, nicht die Qualität seiner Arbeit. Dass sich ein Betrieb meldet, können wir nicht zusagen; übernimmt innerhalb von 21 Tagen keiner, nehmen wir die Anfrage wieder heraus. Offrano ist nicht Vertragspartner.
Verwandte Branchen
Häufige Fragen
Was ist der Unterschied zwischen Pentest und Audit?
Ein Pentest greift Systeme technisch an und zeigt konkrete Schwachstellen. Ein Audit prüft, ob Organisation, Prozesse und Technik einem Maßstab entsprechen. Viele Unternehmen beginnen mit einem Audit und lassen besonders exponierte Systeme zusätzlich testen.
Darf der Dienstleister unsere Cloud-Systeme testen?
Nur mit Ihrer schriftlichen Freigabe und im Rahmen dessen, was der Cloud-Anbieter erlaubt. Viele Anbieter haben eigene Regeln für Sicherheitstests; der Dienstleister sollte sie kennen.
Kann uns der Berater selbst nach ISO 27001 zertifizieren?
Nein. Der Berater bereitet Sie vor, zertifiziert wird von einer akkreditierten Zertifizierungsstelle. Das trennt Beratung und Prüfung.
Wer ist in Luxemburg für Datenschutz zuständig?
Die Nationale Kommission für den Datenschutz (CNPD).
Quelle: cnpd.public.lu
Warum bekommt nur ein Betrieb meine Anfrage?
Damit Sie nicht von mehreren Firmen gleichzeitig angerufen werden. Der Betrieb, der übernimmt, hat die Anfrage für sich allein.
Kann ich meine Anfrage zurückziehen?
Ja, über den Link in jeder E-Mail von Offrano. Ist die Anfrage schon übernommen, leiten wir Ihren Widerruf sofort an den Betrieb weiter.
Bereit für Ihre Anfrage?
Beschreiben Sie Ihr Vorhaben – Ihre Anfrage geht an genau einen Fachbetrieb.
Anfrage stellen