DIE PLATTFORM
Erkunden Sie, was Secrato heute leistet
Setzen Sie die Empfehlungen in die Praxis um. Hier sehen Sie, was bereits für Teams in ganz Europa im Einsatz ist.
Compliance-Engine
Führen Sie Compliance-Aktivitäten über mehrere Rahmenwerke hinweg an einem Ort durch.
Zuordnung der Rahmenwerke
Verknüpfen Sie Kontrollen und Anforderungen über alle Standards hinweg, die Sie abdecken.
Richtlinien- und Nachweismanagement
Verknüpfen Sie Richtlinien und Nachweise mit dem, was sie unterstützen.
Audit-Center
Organisieren Sie Nachweise und gewähren Sie Prüfern bei Bedarf strukturierten Zugriff.
Geräte- und Personalverwaltung
Verknüpfen Sie Geräte und Personen mit den Kontrollen, die für sie gelten.
Vertrauensnetzwerk
Stellen Sie externen Stakeholdern ausgewählte Sicherheits- und Compliance-Informationen bereit.
NEU JEDEN MONAT
Compliance-Wissen für Europa, alles an einem Ort
Eine wachsende Bibliothek von Leitfäden, Handlungsleitfäden, Vorlagen und Einblicken für EU-Compliance und Sicherheit, erstellt von europäischen Experten, nicht von anderswo adaptiert. Jeden Monat werden neue Inhalte hinzugefügt.
DEMNÄCHST
Whitepapers
Forschungsgestützte Orientierung zu EU-Regulierungsrahmenwerken und Compliance-Strategie.
MONATLICH NEU
Leitfäden & Handlungsleitfäden
Praktische, schrittweise Anleitung für NIS2, CyFun, den Cbw, DORA, den CRA und Incident Response.
MONATLICH NEU
Blog & Einblicke
Perspektiven auf die sich entwickelnde EU-Regulierungslandschaft.
NEU
Vorlagen & Tools
Einsatzbereite Vorlagen, die Ihr Compliance-Programm beschleunigen.
NEU
Vergleiche
Ehrliche, belegte Vergleiche von Secrato mit Vanta, Drata, OneTrust, ISMS.online und anderen GRC-Plattformen.
NEU
Kundenreferenzen
Wie europäische Organisationen Secrato nutzen, um Risiken und Compliance zu verwalten.
DEMNÄCHST
Webinare & Events
Live-Sitzungen mit Compliance- und Sicherheitsexperten in ganz Europa.
NEU
Hilfecenter
Modul-für-Modul-Produktdokumentation für Secrato-Kunden und Partner. Durchsuchen Sie die Struktur, melden Sie sich an, um zu öffnen.
Was ist neu
Die neuesten Leitfäden, Handlungsleitfäden, Vorlagen und Einblicke, neueste zuerst.
Leitfäden · Handlungsleitfäden
Schritt-für-Schritt-Anleitung und operative Handlungsleitfäden mit besonderem Fokus auf Belgien, die Niederlande und Luxemburg. Jeden Monat ein neuer.
Sicherheitsprotokollierung und Überwachung (SIEM, SOC, MDR) als Nachweis
Ein praktischer Leitfaden zu Sicherheitsprotokollierung, SIEM und SOC- oder MDR-Diensten: was protokolliert werden muss, Aufbewahrung, Erkennungsfälle, Alert-Triage und wie Sie Aufsichtsbehörden informieren…
Artikel lesen →Cyberbeveiligingswet (Cbw): ein Schritt-für-Schritt-Leitfaden zur Compliance
Die Cbw und der Cyberbeveiligingsbesluit gelten seit dem 15. August 2026. Dieser Leitfaden führt Sie von der Festlegung des Geltungsbereichs und der NCSC-Registrierung bis zur Sorgfaltspflicht, Meldepflicht und dem Vorstand…
Artikel lesen →Cyber Resilience Act Schritt für Schritt: Bereitschaft für Hersteller
Ein praktischer CRA-Bereitschaftspfad für Hersteller: Geltungsbereich und Klassifizierung bestätigen, Lücken in Anhang I schließen, Schwachstellenbehandlung und Meldung durchführen sowie Konformitätsbewertung und CE planen…
Artikel lesen →Ein Vorfall, vier Uhren: NIS2, DORA, CRA und DSGVO-Meldung
Ein einzelner Cybervorfall kann vier Meldungsfristen auslösen. Dieser Handlungsleitfaden vergleicht die Fristen, führt Sie durch die Klassifizierung und listet die belgischen, niederländischen und luxemburgischen Empfänger auf.
Artikel lesen →NIS2 in Belgien: Schritt-für-Schritt-Compliance-Leitfaden
Ein praktischer Weg durch das belgische NIS2-Gesetz: Geltungsbereich bestätigen, sich beim CCB registrieren, ein CyFun-Level oder ISO/IEC 27001 wählen, Vorfälle melden und die Prüfung bestehen…
Artikel lesen →Cyber-Tabletop-Exercise-Handlungsleitfaden: planen, durchführen und dokumentieren
Ein Schritt-für-Schritt-Handlungsleitfaden zur Planung, Durchführung und Bewertung einer Cyber-Tabletop-Exercise sowie zur Umwandlung des Nachberichts in Nachweise für NIS2, DORA und CyFun.
Artikel lesen →NIS2-Geltungsbereichs-Check: Sind Sie eine wesentliche oder wichtige Einrichtung?
Eine dokumentierte, Schritt-für-Schritt-Entscheidungshilfe für NIS2: Sektorzuordnung, Größenschwelle und Gruppenberechnung, größenunabhängige Regeln, wesentliche oder wichtige Einrichtung, Zuständigkeit und Registrierung in der Benelux-Region.
Artikel lesen →Incident-Response-Handlungsleitfaden abgestimmt auf NIST SP 800-61r3 und NIS2
Ein praktischer Incident-Response-Handlungsleitfaden auf Basis von NIST SP 800-61r3 und NIS2, mit Rollen, einer Schweregrad-Matrix, Nachweisregeln und einem klaren Weg von der Erkennung bis…
Artikel lesen →Ransomware-Response-Handlungsleitfaden: die erste Stunde, 24 Stunden und 72 Stunden
Ein zeitgebundener Ransomware-Handlungsleitfaden: Was in der ersten Stunde, in den ersten 24 Stunden und in den ersten 72 Stunden zu tun ist – von der Isolierung und Nachweissicherung bis zur Meldung…
Artikel lesen →DORA Schritt für Schritt für Finanzunternehmen in der Benelux-Region
Ein praktischer DORA-Weg für Banken, Versicherer, Zahlungsinstitute und Vermögensverwalter in Belgien, den Niederlanden und Luxemburg – von der IKT-Risiko-Governance bis zur Meldung erheblicher Vorfälle.
Artikel lesen →Blog & Einblicke
Regulatorische Updates und praktische Hinweise für Security-, Risk- und Compliance-Teams. Die Auswahl unten ändert sich täglich; neue Inhalte werden jeden Monat hinzugefügt.
NIS2 Ende 2026: Umsetzungsstand, Erwartungen der Aufsichtsbehörden und das belgische Modell
Zwei Jahre nach der NIS2-Frist haben die meisten Mitgliedstaaten nationale Gesetze in Kraft, und die Aufsichtsbehörden sind von der Sensibilisierung zur Überprüfung übergegangen. Hier ist, wo die Dinge…
Artikel lesen →Drittanbieter-Risikomanagement 2026: von Fragebogenmüdigkeit zu kontinuierlicher Gewährleistung
Lieferantenfragebögen vervielfachen sich, während Regulatoren mehr als nur Papierkram verlangen. So bringen Sie das Drittanbieter-Risikomanagement rund um Konzentrationsrisiko, kontinuierliche Überwachung und veröffentlichte… wieder ins Gleichgewicht.
Artikel lesen →Kontinuierliche Compliance: von jährlichen Audits zu kontinuierlicher Kontrollenüberwachung
Jährliche Audits zeigen, wie Kontrollen am Tag des Audits aussahen. Kontinuierliche Kontrollüberwachung zeigt, ob sie den Rest des Jahres funktionieren, vorausgesetzt, Sie…
Artikel lesen →ISO/IEC 27001:2022 Nach der Übergangsfrist: Worauf Auditoren achten und wie Sie auditbereit bleiben
Seit 31. Oktober 2025 bezieht sich jedes akkreditierte ISO/IEC 27001-Zertifikat auf die Ausgabe 2022. Mit abgeschlossenen Übergangsprüfungen testen Zertifizierungsstellen, ob die neuen…
Artikel lesen →Warum Compliance und GRC 2026 für den Geschäftserfolg unverzichtbar sind
Compliance geht nicht mehr nur darum, Audits zu bestehen. Die Behandlung von Governance, Risk und Compliance als eine Funktion gibt der Geschäftsleitung einen einzigen, aktuellen Überblick über das Risiko.
Artikel lesen →KI-Governance 2026: Best Practices für sichere und konforme KI
KI bietet echte Chancen und neue Risiken. Dies sind die Governance-Grundlagen, die KI-Nutzung sicher, konform und nachvollziehbar halten.
Artikel lesen →Warum Drittanbieter-Risikomanagement 2026 eine Geschäftspriorität ist
Lieferanten und Dienstleister sind jetzt Teil Ihrer Angriffsfläche. Hier erfahren Sie, warum Drittanbieter-Risikomanagement zur Geschäftspriorität geworden ist.
Artikel lesen →Die größten GRC-Trends, die 2026 prägen
Von KI-Governance über kontinuierliche Überwachung bis hin zu erweiterten Cyber-Regulierungen – dies sind die GRC-Trends, die die Arbeitsweise von Organisationen 2026 prägen.
Artikel lesen →Vorlagen · Tools
Einsatzbereite Register, Checklisten und Pläne in einem konsistenten Secrato-Format. Jede Vorlage ergänzt einen unserer Leitfäden und kann kostenlos in Ihrer Organisation verwendet werden.
NIS2-Bereitschaftscheckliste für Belgien
Eine praktische Checkliste für das belgische NIS2-Gesetz. Sie läuft von der Entscheidung über den Geltungsbereich und der CCB-Registrierung über die CyFun- oder ISO/IEC 27001-Implementierung bis…
Vorlage abrufen →Cbw-Bereitschaftscheckliste
Eine praktische Checkliste für die niederländische Cyberbeveiligingswet und Cyberbeveiligingsbesluit. Sie deckt die Festlegung des Geltungsbereichs, NCSC-Registrierung, jede Cbb-Sorgfaltspflicht, die Meldepflicht und…
Vorlage abrufen →NIS2-Arbeitsblatt zum Geltungsbereich
Ein Arbeitsblatt, das jede juristische Person durch den NIS2-Test zur Festlegung des Geltungsbereichs führt, von der Sektorzuordnung bis zur Registrierung. Es dokumentiert die Fakten, die angewendete Regel…
Vorlage abrufen →Entscheidungs- und Fristenblatt für Vorfallmeldungen
Ein Arbeitsblatt für die ersten Stunden eines Vorfalls. Es führt den Meldeleiter durch die NIS2-, DORA-, CRA- und DSGVO-Klassifizierungsfragen…
Vorlage abrufen →Bauen Sie die Zukunft von GRC gemeinsam auf
Fragen zu NIS2, CyFun, DORA oder dem Cyber Resilience Act? Unser Team beantwortet sie gerne direkt.
