Wat is CyFun?
CyberFundamentals (CyFun®) wordt gepubliceerd door het Centrum voor Cybersecurity België (CCB) om de NIS2-verplichtingen te vertalen naar concrete, meetbare eisen. De editie 2025 is opgebouwd rond de zes functies van NIST CSF 2.0 en sluit aan op ISO/IEC 27001/27002, CIS Controls v8.1 en IEC 62443.
CyFun 2025 telt 218 eisen, verdeeld over 22 categorieën en 90 subcategorieën, in drie cumulatieve zekerheidsniveaus: Basic (34 eisen), Important (133) en Essential (218). Negenentwintig daarvan zijn kernmaatregelen (key measures), elk met een eigen conformiteitsdrempel.
Elke eis wordt op twee dimensies gescoord — maturiteit van de documentatie en maturiteit van de implementatie, telkens van 1 tot 5. De conformiteit wordt vervolgens getoetst aan drie regels: elke kernmaatregel op of boven de ondergrens van het niveau, elke categorie op of boven 3 op niveau Essential, en een algemeen gemiddelde van 2,5, 3 of 3,5, afhankelijk van het niveau.
Structuur van CyFun 2025
Besturen (GV)
Identificeren (ID)
Beschermen (PR)
Detecteren (DE)
Reageren (RS)
Herstellen (RC)
CyFun met ResiPlan
ResiPlan bevat de officiële CyFun® 2025-catalogus en reproduceert de zelfevaluatiemethode van het CCB: dubbele scoring van documentatie en implementatie, drempels per kernmaatregel en per categorie, en een conformiteitsoordeel per zekerheidsniveau. Het resultaat wordt geëxporteerd als werkmap met dezelfde opmaak als de tool van het CCB zelf.
Cross-mapping gebruikt de eigen concordantietabellen van het CCB naar ISO/IEC 27002:2022 en de NIS2-richtlijn — beoordeel één keer en voldoe tegelijk aan uw CyFun- en NIS2-verplichtingen.
ResiPlan is niet verbonden aan, noch onderschreven of geaccrediteerd door het CCB. Een zelfevaluatie bereidt u voor op een conformiteitsbeoordeling door een geaccrediteerde instelling; het is geen certificering.
Veelgestelde vragen
Wat is CyFun?
CyberFundamentals (CyFun®) is het kader van het Belgische CCB dat NIS2 in de praktijk brengt met concrete eisen op drie cumulatieve zekerheidsniveaus: Basic, Important en Essential. De editie 2025 telt 218 eisen, verdeeld over de zes functies van NIST CSF 2.0.
Welk CyFun-niveau heb ik nodig?
Dat hangt af van uw risicoprofiel en uw NIS2-classificatie; belangrijke en essentiële entiteiten mikken doorgaans op het niveau Important of Essential.
Is CyFun gekoppeld aan NIS2 en ISO 27001?
Ja, en door de uitgever zelf: het CCB publiceert concordantietabellen naar ISO/IEC 27001/27002:2022, CIS Controls v8.1, IEC 62443 en de NIS2-richtlijn. ResiPlan gebruikt die officiële tabellen in plaats van een eigen koppeling.
Hoe wordt de CyFun-conformiteit berekend?
Elke eis krijgt een documentatiescore en een implementatiescore van 1 tot 5. De scores van de eisen worden samengevoegd tot subcategorieën, de subcategorieën tot categorieën en de categorieën tot het algemene gemiddelde. Conformiteit vereist dat elke kernmaatregel de drempel van het niveau haalt (2,5 bij Basic, 3 bij Important en Essential), dat elke categorie 3 haalt op niveau Essential, en een algemeen gemiddelde van respectievelijk 2,5, 3 of 3,5.
Levert ResiPlan een CyFun-certificaat af?
Nee. ResiPlan past de gepubliceerde zelfevaluatiemethode toe, zodat u uw positie kunt meten en met bewijs kunt onderbouwen. Een CyFun-conformiteitsbeoordeling wordt uitgevoerd door een geaccrediteerde conformiteitsbeoordelingsinstantie binnen het schema van het CCB.