In Belgien ist CyFun ein vom CCB anerkannter Weg zur Demonstration der Umsetzung von NIS2-Risikomanagementmaßnahmen im Bereich der Cybersicherheit. Secrato hält Kontrollen, Nachweise zu Schlüsselmaßnahmen und Selbstbewertungen mit der relevanten CyFun-Stufe verbunden, sodass die Bereitschaft zwischen Bewertungen aufrechterhalten bleibt.
Kurz gesagt: Secrato hilft belgischen Organisationen, CyFun® zu erreichen und aufrechtzuerhalten. Wählen Sie Ihre Stufe mit dem Auswahlassistenten, bewerten Sie jede Kontrolle anhand des Reifegradsziel, verknüpfen Sie Verantwortliche und Nachweise, und bereiten Sie sich auf die Überprüfung durch eine akkreditierte Konformitätsbewertungsstelle vor. Der kostenlose NIS2 Starter deckt CyFun® BASIC ab (34 Kontrollen, Reifegradsziel 2,5); kostenpflichtige Pläne umfassen IMPORTANT und ESSENTIAL.
Legen Sie das Reifeziel für Ihre ausgewählte CyFun-Stufe fest und identifizieren Sie Kontrollen, die darunter liegen. Verknüpfen Sie Schlüsselmaßnahmen mit ihren Verantwortlichen, Nachweisen und den Risiken, die sie adressieren.
Bewerten Sie Kontrollen gegen die ausgewählte Stufe und verknüpfen Sie jede Antwort mit ihrem unterstützenden Nachweis. Führen Sie die Bewertungsarbeit bis zur Audit-Bereitschaft durch, mit Unterlagen, die für Überprüfung oder Zertifizierung organisiert sind.
Bewerten Sie Kontrollen gegen die ausgewählte Stufe und verknüpfen Sie jede Antwort mit ihrem unterstützenden Nachweis. Führen Sie die Bewertungsarbeit bis zur Audit-Bereitschaft durch, mit Unterlagen, die für Überprüfung oder Zertifizierung organisiert sind.
Verknüpfen Sie Richtlinien, Risiken, Kontrollen und Nachweise über CyFuns Governance- und Cybersicherheitsfunktionen. Behalten Sie die Sichtbarkeit über Entitäten mit zentralen Entscheidungen und kontrollierten lokalen Abweichungen.
Neben den oben genannten Kernergebnissen unterstützen diese Funktionen das breitere CyFun-Programm.
Verbinden Sie Kontrollen und Anforderungen über Rahmenwerke hinweg, um gemeinsame Abdeckung zu identifizieren und doppelten Bewertungsaufwand zu reduzieren.
Halten Sie Risiken mit den Kontrollen und Nachweisen ihrer Behandlung verbunden – mit Transparenz über Verantwortlichkeiten und Restrisiko.
Bringen Sie Nachweise zusammen, überprüfen Sie die Kontrollbereitschaft und verwalten Sie Feststellungen mit strukturiertem Assessor-Zugriff, wo angemessen.
Verwalten Sie Anforderungen, Kontrollen, Nachweise, Richtlinien und Status gemeinsam und geben Sie Teams einen aktuellen Überblick über den Stand der Umsetzung.
Verbinden Sie interne und externe Systeme über APIs und Integrationen, um die Nachweiserfassung zu unterstützen und manuelle Nachverfolgung zu reduzieren.
Teilen Sie relevante Sicherheits- und Compliance-Informationen mit Stakeholdern durch kontrollierten öffentlichen oder geschlossenen Zugriff.
CyFun basiert auf etablierten Quellen und bietet erhebliche Möglichkeiten zur Wiederverwendung bestehender Cybersicherheitskontrollen. Die Einheitliche Kontrollbibliothek ordnet gemeinsame Kontrollen über Rahmenwerke hinweg zu, sodass Teams sehen können, wo bestehende Arbeiten bereits zu CyFun beitragen, während klar bleibt, dass die Zuordnung Entsprechung, nicht Äquivalenz zeigt.
+ Weitere folgen
CyFun ist das CyberFundamentals Framework, das vom Zentrum für Cybersicherheit Belgien veröffentlicht und empfohlen wird. Es ist selbst kein Rechtsinstrument: Die Verpflichtungen ergeben sich aus dem belgischen NIS2-Rahmenwerk, während CyFun einen anerkannten Weg bietet, um die relevanten Risikomanagementmaßnahmen im Bereich der Cybersicherheit nachzuweisen. Sowohl die Version 2023 als auch die Version 2025 bleiben bis zum 18. April 2027 gültig. Für den Geltungsbereich des Rahmenwerks, die Zusicherungsstufen sowie das Verifikations- oder Zertifizierungsschema in vollständiger Form siehe den CyFun Hub.
CyFun ist ein vom CCB entwickeltes Rahmenwerk, das Organisationen im belgischen NIS2-Kontext nutzen können. Die zugrunde liegenden NIS2-Rechtsverpflichtungen bleiben verbindlich; der anwendbare Konformitätsweg sowie etwaige erforderliche Verifikations- oder Zertifizierungsanforderungen hängen vom NIS2-Status der Organisation und den belgischen Umsetzungsregeln ab. CyFun-Verifikation oder -Zertifizierung kann eine Konformitätsvermutung begründen, wenn die relevante Sicherheitsstufe, der Geltungsbereich und die Konformitätsbewertungsbedingungen erfüllt sind. Sie ersetzt keine anderen NIS2-Pflichten, einschließlich der Meldung von Vorfällen und der Verantwortung des Leitungsorgans.
Secrato unterstützt die CyFun-Bereitschaft durch die Verknüpfung von Anforderungen auf Assurance-Ebene, Kontrollen, Nachweisen zu Schlüsselmaßnahmen und Bewertungsarbeiten, was es einfacher macht, den Reifegrad zu überwachen und sich auf externe Überprüfung oder Zertifizierung vorzubereiten.
Behalten Sie Ihre BASIC-Kontrollen und deren Nachweise, bewerten Sie dann die zusätzlichen Kontrollen der höheren Stufe und erhöhen Sie die Reife, wo Schlüsselmaßnahmen Mängel aufweisen. Secrato nutzt vorhandene Nachweise wieder, zeigt die Lücke pro Kontrolle und verfolgt Verbesserungsmaßnahmen, bis Sie zur Verifikation bereit sind. Die kostenpflichtigen Pläne umfassen CyFun® IMPORTANT und ESSENTIAL; siehe Pläne vergleichen.
Ihre ausgewählte Assurance-Stufe schafft eine laufende Reihe von Maßnahmen und Bewertungsarbeiten, die aufrechterhalten werden müssen. Erfahren Sie, wie Secrato diese Arbeit verbunden halten und Ihrem Team einen besseren Überblick über die Bereitschaft vor und zwischen externen Bewertungen geben kann.
Datengesteuerte Echtzeit-Compliance für kontinuierliche Bereitschaft
Kontinuierliche Bereitschaft durch strukturierte Bewertungen
Zentralisieren, automatisieren und Risiken immer einen Schritt voraus sein
Verbinden Sie Richtlinien, Verfahren und Nachweise mit Kontrollen
Wählen Sie pro Kategorie, was Sie zulassen. Sie können dies jederzeit über die Cookie-Schaltfläche unten links ändern. Weitere Informationen in unserer Cookie-Richtlinie und Datenschutzerklärung.
Erforderlich, damit die Website und das Portal funktionieren. Immer aktiviert.
Speichert Einstellungen wie Sprache und Region.
Anonymisierte Analysen zur Verbesserung der Website (Google Analytics).
Werbung und Kampagnenmessung.
