In België is CyFun een door het CCB erkende route voor het aantonen van implementatie van NIS2-maatregelen voor het beheer van cyberbeveiligingsrisico's. Secrato houdt controls, bewijzen van sleutelmaatregelen en zelfbeoordelingen verbonden met het relevante CyFun-niveau, zodat gereedheid tussen beoordelingen behouden blijft.
Kort gezegd: Secrato helpt Belgische organisaties CyFun® te bereiken en in stand te houden. Kies je niveau met de selectiewizard, beoordeel elke control tegen het volwassenheidsdoel, koppel eigenaren en bewijs, en bereid je voor op verificatie door een erkende conformiteitsbeoordelingsinstantie. De gratis NIS2 Starter dekt CyFun® BASIC (34 controls, volwassenheidsdoel 2,5); betaalde plannen omvatten IMPORTANT en ESSENTIAL.
Stel het rijpheidsdoel in voor je geselecteerde CyFun-niveau en identificeer controls die eronder vallen. Koppel sleutelmaatregelen aan hun eigenaren, bewijs en de risico's die zij aanpakken.
Beoordeel controls tegen het geselecteerde niveau en koppel elke respons aan het ondersteunende bewijs. Verplaats beoordelingswerk naar auditgereedheid met records georganiseerd voor verificatie of certificering.
Beoordeel controls tegen het geselecteerde niveau en koppel elke respons aan het ondersteunende bewijs. Verplaats beoordelingswerk naar auditgereedheid met records georganiseerd voor verificatie of certificering.
Verbind beleidsregels, risico's, controls en bewijs binnen de governance- en cyberbeveiligingsfuncties van CyFun. Behoud zichtbaarheid over entiteiten met centrale beslissingen en gecontroleerde lokale afwijkingen.
Naast de kernresultaten hierboven ondersteunen deze mogelijkheden het bredere CyFun-programma.
Verbind controls en vereisten over frameworks heen om gedeelde dekking te identificeren en dubbel beoordelingswerk te verminderen.
Houd risico's verbonden met de controls en het bewijs achter hun behandeling, met zicht op eigenaarschap en restblootstelling.
Breng bewijs samen, controleer de gereedheid van controls en beheer bevindingen, met gestructureerde toegang voor beoordelaars waar passend.
Beheer vereisten, controls, bewijs, beleidsregels en status samen, zodat teams een actueel overzicht hebben van waar de implementatie staat.
Verbind interne en externe systemen via API's en integraties om bewijsverzameling te ondersteunen en handmatig zoeken te verminderen.
Deel relevante beveiligings- en compliance-informatie met belanghebbenden via gecontroleerde openbare of beperkte toegang.
CyFun put uit gevestigde bronnen, wat aanzienlijke mogelijkheden biedt om bestaande cyberbeveiligingscontroles opnieuw te gebruiken. De Uniforme controlebibliotheek brengt gedeelde controls over frameworks heen in kaart, zodat teams kunnen zien waar bestaand werk al bijdraagt aan CyFun, terwijl duidelijk blijft dat de koppeling overeenkomst aangeeft, niet gelijkwaardigheid.
+ Meer en groeiend
CyFun is het CyberFundamentals Framework dat is gepubliceerd en aanbevolen door het Centrum voor Cybersecurity België. Het is zelf geen juridisch instrument: de verplichtingen komen voort uit het Belgische NIS2-kader, terwijl CyFun een erkende route biedt voor organisaties om de relevante maatregelen voor het beheer van cyberbeveiligingsrisico's aan te tonen. Zowel de versies van 2023 als 2025 blijven geldig tot 18 april 2027. Voor de scope van het framework, assuranceniveaus en het verificatie- of certificeringsschema in zijn geheel, zie de CyFun-hub.
CyFun is een door het CCB ontwikkeld framework dat organisaties kunnen gebruiken in de Belgische NIS2-context. De onderliggende juridische NIS2-verplichtingen blijven verplicht, de toepasselijke conformiteitsroute en eventueel vereiste verificatie of certificering hangen af van de NIS2-status van de organisatie en de Belgische implementatieregels. CyFun-verificatie of -certificering kan een vermoeden van conformiteit ondersteunen wanneer het relevante zekerheidsniveau, de scope en de voorwaarden voor conformiteitsbeoordeling zijn vervuld. Het vervangt geen andere NIS2-verplichtingen, waaronder incidentmelding en de verantwoordelijkheden van het leidinggevend orgaan.
Secrato ondersteunt CyFun-gereedheid door assurance-niveauvereisten, controls, bewijs van sleutelmaatregelen en beoordelingswerk verbonden te houden, waardoor het gemakkelijker wordt om volwassenheid te bewaken en je voor te bereiden op externe verificatie of certificering.
Behoud je BASIC-controls en het bijbehorende bewijs, beoordeel vervolgens de aanvullende controls van het hogere niveau en verhoog de volwassenheid waar sleutelmaatregelen tekortschieten. Secrato hergebruikt bestaand bewijs, toont de kloof per control en volgt verbeteringsacties op totdat je klaar bent voor verificatie. De betaalde abonnementen omvatten CyFun® IMPORTANT en ESSENTIAL; zie abonnementen vergelijken.
Je geselecteerde assurance-niveau creëert een doorlopende reeks maatregelen en beoordelingswerk om bij te houden. Bekijk hoe Secrato dat werk verbonden kan houden en je team een duidelijker beeld van gereedheid voor en tussen externe beoordelingen kan geven.
Datagestuurde real-time compliance voor continue gereedheid
Continue gereedheid via gestructureerde beoordelingen
Centraliseer, automatiseer en blijf risico's voor
Verbind beleid, procedures en bewijs met controls
Kies wat je per categorie toestaat. Je kunt dit altijd wijzigen via de cookieknop linksonder. Meer in ons cookiebeleid en onze privacybeleid.
Nodig om de site en het portaal te laten werken. Altijd aan.
Onthoudt keuzes zoals taal en regio.
Geanonimiseerde analyses om de site te verbeteren (Google Analytics).
Advertenties en campagnemetingen.
