Wie Belgiens nationales Straßenforschungsinstitut EU-Datensouveränität und kontinuierliche, echtzeitgestützte Compliance über CyFun, NIS2 und DSGVO auf einer Plattform mit Secrato Enterprise umgesetzt hat.
Wichtigste Erkenntnisse
- Als öffentliche Einrichtung ist Datensouveränität entscheidend: NIS2, CyFun und DSGVO laufen auf einer EU-gehosteten Plattform.
- Echtzeit-Überwachung ersetzt manuelle, einmal jährlich durchgeführte Compliance-Prüfungen.
- Ein schlankes Team bleibt auditbereit, ohne sich durch Tabellenkalkulationen zu quälen.
Branche: Öffentliche Infrastruktur & Forschung · Plattform: Secrato Enterprise
Die Herausforderung
Das BRRC ist Belgiens nationales Forschungsinstitut für Straßen- und öffentlichen Raumbau — ein Sektor der kritischen Infrastruktur, der nun fest im Geltungsbereich von NIS2 liegt. Neben NIS2 und CyFun verwaltet es die DSGVO über große Mengen öffentlicher Forschungsdaten, alles mit einem kleinen IT- und Compliance-Team. Manuelle, punktuelle Compliance ließ sich nicht skalieren, und regelmäßige Überprüfungen ließen Lücken zwischen Audits entstehen.
Warum Secrato
Das BRRC führte Secrato Enterprise ein, um manuelle, jährliche Compliance durch kontinuierliche, echtzeitgestützte Überwachung zu ersetzen. CyFun, NIS2 und DSGVO sind auf einer europäischen Plattform vereint, sodass ein schlankes Team immer weiß, wo es steht. Als öffentliche Einrichtung war entscheidend, wo diese Daten gespeichert sind: Eine EU-gehostete Plattform eines europäischen Anbieters hält öffentliche Daten unter europäischer Datensouveränität — nicht nur wünschenswert, sondern eine Anforderung.
Das Ergebnis
Kontinuierliche Überwachung über alle Rahmenwerke hinweg, europäische Datensouveränität by Design und Auditbereitschaft als Dauerzustand statt als jährliche Anstrengung – alles bewältigbar für ein kleines Team.
„Wir bedienen den öffentlichen Sektor, daher ist es genauso wichtig, wo unsere Daten gespeichert sind, wie die Kontrollen, die sie umgeben. Secrato hält alles auf einer EU-gehosteten Plattform und gibt unserem kleinen Team Echtzeit-Übersicht über CyFun, NIS2 und DSGVO — Datensouveränität und kontinuierliche Compliance an einem Ort, ohne Tabellenkalkulations-Aufwand."
Yannick Dambrain
IT-Manager, Belgian Road Research Centre
