Qu'est-ce que CyFun ?
CyberFundamentals (CyFun) est publié par le Centre pour la Cybersécurité Belgique (CCB) pour traduire les obligations NIS2 en contrôles concrets et mesurables. Il s'appuie sur le NIST CSF, l'ISO/IEC 27001/27002, les CIS Controls et l'IEC 62443.
CyFun définit trois niveaux d'assurance — Basic, Important et Essential — afin qu'une organisation vise le niveau correspondant à son risque et à sa classification NIS2, et le démontre par des mesures clés.
Structure de CyFun
Identifier
Protéger
Détecter & Réagir
Rétablir
CyFun avec ResiPlan
ResiPlan embarque le catalogue de mesures CyFun et lance une analyse d'écart de maturité avec preuves et reporting, pour démontrer votre niveau d'assurance CyFun.
Le report croisé relie CyFun à ISO 27001 et NIS2 — évaluez une fois, satisfaites vos obligations CyFun et NIS2 ensemble.
Questions fréquentes
Qu'est-ce que CyFun ?
CyberFundamentals (CyFun) est le cadre du CCB belge qui opérationnalise NIS2 avec des mesures concrètes à trois niveaux d'assurance : Basic, Important et Essential.
Quel niveau CyFun me faut-il ?
Cela dépend de votre profil de risque et de votre classification NIS2 ; les entités importantes et essentielles visent généralement le niveau Important ou Essential.
CyFun est-il cartographié sur NIS2 et ISO 27001 ?
Oui. CyFun est aligné NIS2 et bâti sur le NIST CSF et l'ISO 27001/27002 ; ResiPlan le cartographie pour qu'une évaluation serve plusieurs référentiels.