Zusammenfassung

  • ECCC meldet für den Community Day am 20. Oktober rund 110 Teilnehmende aus mehr als 60 Unternehmen und Organisationen in 24 europäischen Ländern sowie über 60 Einzelgespräche.
  • Für die Strategic Advisory Group nannte die Ausschreibung das erste Quartal 2026 als unverbindlichen Starttermin. Der Verwaltungsrat billigte im Oktober eine Vorschlagsliste; ECCC sagt, die Gruppe werde eingerichtet, veröffentlicht aber weder Namen noch Datum der ersten Sitzung.
  • Die Gruppe soll Strategie und Arbeitsprogramme beraten. Beschließen darf weiterhin der Verwaltungsrat.

Für Treffen gibt es eine Zahl. Für die Berater noch keine Namen

Das European Cybersecurity Competence Centre (ECCC) hat zum ersten European Cybersecurity Competence Community Day eine handliche Bilanz veröffentlicht. Am 20. Oktober kamen im Rahmen der Bucharest Cybersecurity Conference rund 110 Menschen aus mehr als 60 Unternehmen und Organisationen in 24 europäischen Ländern zusammen. ECCC zählt über 60 Einzelgespräche aus Networking und Matchmaking. Mitglieder der Community stellten außerdem Projekte und Fähigkeiten vor.

Solche Gespräche können Partner, Projekte und Investitionen anbahnen. ECCC beschreibt sie als künftige Möglichkeiten, nicht als bereits vergebene Aufträge oder Fördermittel. Die Zahl misst, wie viele Kontakte zustande kamen. Sie zeigt noch nicht, wer diese Erfahrung dauerhaft in die Entscheidungen des Zentrums einbringt.

Dafür ist die Strategic Advisory Group (SAG) vorgesehen: Sie soll der ECCC-Leitung und dem Verwaltungsrat regelmäßig Rat aus der Community geben.

Die formelle Beratung kommt später als der angekündigte Zeitplan

ECCC startete die Ausschreibung für die SAG im November 2025. Gesucht wurden bis zu 20 Mitglieder mit einer zweijährigen, einmal verlängerbaren Amtszeit und mindestens drei Sitzungen pro Jahr. Als Richtwert für den Amtsbeginn nannte die Ausschreibung das erste Quartal 2026. Die Bewerbungsfrist wurde später bis zum 15. Januar verlängert.

Der Verwaltungsrat und das Netzwerk der Nationalen Koordinierungszentren tagten vom 13. bis 15. Oktober in Zypern. In seinem Bericht vom 16. Oktober teilte ECCC mit, der Verwaltungsrat habe eine vorgeschlagene Mitgliederliste gebilligt; die Gruppe werde „eingerichtet“. Der Community Day folgte am 20. Oktober. Der am 26. Oktober veröffentlichte Rückblick nennt Teilnehmende und Gespräche, aber keine Namen, erste Sitzung oder bereits vorgelegte Empfehlung der SAG.

Die aktuelle Governance-Seite beschreibt Zusammensetzung und Aufgaben der Gruppe, veröffentlicht jedoch weder eine Mitgliederliste noch einen Termin für die erste Sitzung. Auf der Verwaltungsratsseite stehen Entscheidungen und Protokolle aus 2026, aber kein Oktoberprotokoll und keine öffentliche Ernennungsentscheidung. Sichtbar ist die Billigung einer Vorschlagsliste. Wer darauf steht und wann die Gruppe ihre Arbeit aufnimmt, lässt sich öffentlich noch nicht prüfen.

Ein Netzwerktag ersetzt kein Beratungsorgan

Die SAG ist eines von drei Governance-Organen der ECCC. Sie soll den Exekutivdirektor und den Verwaltungsrat zur Strategischen Agenda sowie zu jährlichen und mehrjährigen Arbeitsprogrammen beraten. Öffentliche Konsultationen kann sie ebenfalls organisieren, aber nur mit Zustimmung des Verwaltungsrats. Der Exekutivdirektor schlägt die Namen vor; der Verwaltungsrat ernennt Mitglieder aus der Cybersecurity Competence Community.

Die SAG ist kein zweiter Verwaltungsrat. Den jährlichen Arbeitsplan beschließt der Verwaltungsrat. Laut Ausschreibung handeln die Gruppenmitglieder persönlich und nicht als Vertreter ihres Arbeitgebers oder eines Einzelinteresses. Ein Raum mit 110 Menschen schafft Kontakte. Für dauerhafte Beratung braucht es benannte Mitglieder, einen Sitzungskalender und einen nachvollziehbaren Weg bis zur entscheidenden Stelle.

ECCC hat gezeigt, dass es die Community zusammenbringen und die Zahl der Gespräche erfassen kann. Als nächstes sollte es auch den Beratungsweg prüfbar machen: mit einer veröffentlichten Mitgliederliste, dem Amtsbeginn, einem Termin für die erste Sitzung und einer Spur von Empfehlungen bis zu Verwaltungsratsbeschlüssen. Das erste Quartal war ein Richtwert. Warum die Vorschlagsliste erst im Oktober gebilligt wurde, sagt ECCC nicht.

Quellen