Hoe een wereldwijde fabrikant van voedselingrediënten Secrato gebruikt om CyFun als een levend volwassenheidsprogramma uit te voeren — gericht op het niveau Important en NIS2-compliance op zijn Europese locaties.
Belangrijkste punten
- CyFun is Fuji Oil Europe's gestructureerde route naar NIS2 — met de ambitie om het niveau Important te bereiken.
- CyFun-volwassenheid wordt continu bijgehouden, met een duidelijk doel van minstens volwassenheidsniveau 3 op alle locaties.
- NIS2, CyFun, ISO 9001 en AVG bevinden zich op één EU-gehost platform, dus bewijs wordt eenmaal vastgelegd en hergebruikt.
Sector: Voedselingrediënten & productie · Platform: Secrato Enterprise
De uitdaging
Fuji Oil Europe maakt deel uit van een wereldwijde voedingsingrediëntengroep die specialistische oliën, vetten, cacaovullingen en coatings produceert vanuit het hoofdkantoor in Gent en op meerdere Europese locaties. Als industriële exploitant die binnen de scope van NIS2 valt, koos het voor CyberFundamentals (CyFun) als gestructureerd framework om daar te komen — naast ISO 9001 voor voedingskwaliteit en AVG. Maar het uitvoeren van een maturityprogramma op meerdere locaties in spreadsheets maakte het moeilijk om te zien waar de organisatie werkelijk stond, of hoe ver ze verwijderd was van het beoogde zekerheidsniveau.
Waarom Secrato
Fuji Oil Europe gebruikt Secrato Enterprise om CyFun als een levend maturiteitsprogramma uit te voeren in plaats van een jaarlijkse oefening. Controls worden continu gescoord, het huidige maturiteitsniveau is in één oogopslag zichtbaar, en de afstand tot het doel — het CyFun Important assurance level en maturiteitsniveau 3 — is te allen tijde duidelijk. Omdat dezelfde controls en hetzelfde bewijs aan NIS2, ISO 9001 en AVG zijn gekoppeld, vormt voortgang op CyFun direct bewijs van NIS2-compliance, zonder dat iets per framework opnieuw wordt verzameld.
Het resultaat
Een meetbaar pad naar het CyFun-niveau Important en NIS2-compliance, volwassenheid in real-time bijgehouden in plaats van eenmaal per jaar, en veel minder handmatige inspanning in een complexe, grensoverschrijdende toeleveringsketen.
"Onze ambitie is duidelijk: het CyFun-niveau Important bereiken en dat gebruiken om NIS2-compliant te zijn — niet alleen eenmaal per jaar een vinkje zetten. Met Secrato zien we onze volwassenheid op elke locatie in real-time en precies hoe ver we nog van niveau 3 verwijderd zijn, en hetzelfde bewijs dekt ook ISO 9001 en AVG."
Kristof Finck
ICT Manager, Fuji Oil Europe
