En Belgique, CyFun est une voie reconnue par le CCB pour démontrer la mise en œuvre des mesures de gestion des risques en matière de cybersécurité NIS2. Secrato maintient les contrôles, les preuves des mesures clés et les auto-évaluations connectés au niveau CyFun pertinent afin que la préparation soit maintenue entre les évaluations.
En bref : Secrato aide les organisations belges à atteindre et maintenir CyFun®. Choisissez votre niveau avec l'assistant de sélection, évaluez chaque contrôle par rapport à la cible de maturité, liez les propriétaires et les preuves, et préparez-vous à la vérification par un organisme d'évaluation de la conformité accrédité. Le NIS2 Starter gratuit couvre CyFun® BASIC (34 contrôles, cible de maturité 2,5) ; les forfaits payants incluent IMPORTANT et ESSENTIAL.
Définissez la cible de maturité pour votre niveau CyFun sélectionné et identifiez les contrôles qui se situent en dessous. Connectez les mesures clés à leurs propriétaires, preuves et risques qu'elles traitent.
Évaluez les contrôles par rapport au niveau sélectionné et associez chaque réponse à ses preuves justificatives. Faites progresser le travail d'évaluation jusqu'à la préparation à l'audit, avec les dossiers organisés pour la vérification ou la certification.
Évaluez les contrôles par rapport au niveau sélectionné et associez chaque réponse à ses preuves justificatives. Faites progresser le travail d'évaluation jusqu'à la préparation à l'audit, avec les dossiers organisés pour la vérification ou la certification.
Connectez les politiques, les risques, les contrôles et les preuves dans les fonctions de gouvernance et de cybersécurité de CyFun. Maintenez la visibilité entre les entités grâce aux décisions centrales et aux écarts locaux contrôlés.
Au-delà des résultats essentiels ci-dessus, ces capacités soutiennent le programme CyFun® dans son ensemble.
Connectez les contrôles et les exigences entre les référentiels pour identifier la couverture partagée et réduire le travail d'évaluation dupliqué.
Gardez les risques connectés aux contrôles et aux preuves derrière leur traitement, avec visibilité sur la propriété et l'exposition résiduelle.
Rassemblez les preuves, examinez la préparation des contrôles et gérez les constats, avec un accès structuré des évaluateurs le cas échéant.
Gérez ensemble les exigences, les contrôles, les preuves, les politiques et le statut, offrant aux équipes une vue actuelle de l'état de mise en œuvre.
Connectez les systèmes internes et externes via des API et des intégrations pour soutenir la collecte de preuves et réduire les relances manuelles.
Partagez les informations pertinentes en matière de sécurité et de conformité avec les parties prenantes via un accès public contrôlé ou réservé.
CyFun® s'appuie sur des sources établies, créant des opportunités importantes de réutiliser les contrôles de cybersécurité existants. La Bibliothèque unifiée de contrôles met en correspondance les contrôles partagés entre les référentiels afin que les équipes puissent voir où le travail existant contribue déjà à CyFun®, tout en précisant que la mise en correspondance indique une correspondance, non une équivalence.
+ Et bien d'autres
CyFun est le CyberFundamentals Framework publié et recommandé par le Centre pour la Cybersécurité Belgique. Ce n'est pas en soi un instrument juridique : les obligations proviennent du référentiel belge NIS2, tandis que CyFun fournit une voie reconnue pour que les organisations démontrent les mesures de gestion des risques en matière de cybersécurité pertinentes. Les versions 2023 et 2025 restent valides jusqu'au 18 avril 2027. Pour le champ d'application du référentiel, les niveaux d'assurance et le schéma de vérification ou de certification complet, consultez le hub CyFun.
CyFun est un référentiel développé par le CCB que les organisations peuvent utiliser dans le contexte NIS2 belge. Les obligations juridiques NIS2 sous-jacentes restent obligatoires, la voie de conformité applicable et toute vérification ou certification requise dépendent du statut NIS2 de l'organisation et des règles de mise en œuvre belges. La vérification ou la certification CyFun peut soutenir une présomption de conformité lorsque le niveau d'assurance pertinent, le champ d'application et les conditions d'évaluation de la conformité sont satisfaits. Elle ne remplace pas les autres obligations NIS2, notamment la notification des incidents et les responsabilités de l'organe de gestion.
Secrato soutient la préparation à CyFun en associant les exigences de niveau d'assurance, les contrôles, les preuves des mesures clés et les travaux d'évaluation, ce qui facilite le suivi de la maturité et la préparation à une vérification ou une certification externe.
Conservez vos contrôles BASIC et leurs preuves, puis évaluez les contrôles supplémentaires du niveau supérieur et augmentez la maturité là où les mesures clés sont insuffisantes. Secrato réutilise les preuves existantes, affiche l'écart par contrôle et suit les actions d'amélioration jusqu'à ce que vous soyez prêt pour la vérification. Les forfaits payants incluent CyFun® IMPORTANT et ESSENTIAL ; voir comparer les forfaits.
Votre niveau d'assurance sélectionné crée un ensemble continu de mesures et de travaux d'évaluation à maintenir. Découvrez comment Secrato peut maintenir ce travail connecté et donner à votre équipe une vue plus claire de la préparation avant et entre les évaluations externes.
Conformité pilotée par les données en temps réel pour une préparation continue
Préparation continue grâce à des évaluations structurées
Centralisez, automatisez et gardez une longueur d'avance sur les risques
Connectez les politiques, procédures et preuves aux contrôles
Choisissez ce que vous autorisez par catégorie. Vous pouvez modifier ce choix à tout moment via le bouton Cookies en bas à gauche. Pour en savoir plus, consultez notre politique relative aux cookies et notre politique de confidentialité.
Requis pour que le site et le portail fonctionnent. Toujours activés.
Mémorise les choix tels que la langue et la région.
Analyses anonymisées pour améliorer le site (Google Analytics).
Publicité et mesure de campagne.
