Cyber Praxis
DE

Leistungen

Konformität mit NIS2, CyFun, ISO 27001 und CRA

Von der Bewertung Ihrer Pflichten bis zur Vorbereitung der Konformitätsbewertung helfen wir Ihnen, angemessene Maßnahmen zu ergreifen und nachzuweisen, mit der Sorgfalt eines Unternehmens, das selbst nach ISO/IEC 27001 zertifiziert ist.

Ihre Situation bewerten

Für wen

  • Wesentliche und wichtige Einrichtungen im Sinne des belgischen Gesetzes vom 26. April 2024 zur Umsetzung von NIS2.
  • Lokale Behörden und öffentliche Einrichtungen.
  • Lieferanten dieser Einrichtungen, von denen ihre Kunden Sicherheitsgarantien verlangen.
  • Hersteller von Produkten mit digitalen Elementen, die unter den Cyber Resilience Act fallen.
  • Organisationen, die eine Zertifizierung nach ISO/IEC 27001 anstreben.

Was wir tun

  • NIS2-Anwendungsbereich und Pflichten

    Einstufung Ihrer Einrichtung, Registrierung beim CCB, Risikomanagementmaßnahmen und Meldung von Vorfällen.

  • CyberFundamentals-Audit (CyFun)

    Bewertung Ihrer Maßnahmen im Vergleich zum angestrebten CyFun-Niveau (Basic, Important oder Essential) und der zu schließenden Lücken.

  • Vorbereitung auf die Konformitätsbewertung

    Maßnahmenplan, Nachweise und Probeaudit vor der CyFun-Verifizierung oder -Zertifizierung oder der ISO/IEC-27001-Zertifizierung durch eine akkreditierte Stelle.

  • ISO/IEC 27001

    Aufbau oder Festigung des Informationssicherheits-Managementsystems: Risikoanalyse, Erklärung zur Anwendbarkeit, Richtlinien.

  • Cyber Resilience Act

    Sicherheitsanforderungen an digitale Produkte, Schwachstellenmanagement und Meldepflichten der Hersteller.

  • Reaktion auf Vorfälle

    Incident-Response-Pläne, Meldeverfahren an das CCB und Krisenübungen mit der Geschäftsleitung.

Unser Vorgehen

Maßnahmen, die Ihrer Situation angemessen sind, und Nachweise, die ein Auditor überprüfen kann.

  1. Einstufung

    Sind Sie betroffen, in welcher Eigenschaft und auf welchem Niveau? Ein Erstgespräch genügt oft, um dies zu klären.

  2. Lückenanalyse

    Bewertung der bestehenden Maßnahmen anhand des gewählten Referenzrahmens auf Grundlage der verfügbaren Nachweise.

  3. Maßnahmenplan

    Nach Risiko, Aufwand und Fristen priorisierte Maßnahmen, anschließend von der Geschäftsleitung bestätigt.

  4. Bis zur Bewertung

    Umsetzung mit Ihren Teams und Lieferanten, dann Vorbereitung der Verifizierung, Zertifizierung oder Inspektion.

Häufige Fragen

Ist meine Organisation von NIS2 betroffen?

Das belgische Gesetz vom 26. April 2024 erfasst wesentliche und wichtige Einrichtungen zahlreicher Sektoren, je nach Tätigkeit und Größe; das CCB kann zudem bestimmte Einrichtungen identifizieren. Nicht erfasste Lieferanten sind oft indirekt betroffen, durch die Anforderungen ihrer Kunden.

Was müssen wesentliche Einrichtungen nachweisen, und bis wann?

Sie müssen sich einer regelmäßigen Konformitätsbewertung unterziehen: CyFun-Zertifizierung, ISO/IEC-27001-Zertifizierung oder Inspektion durch das CCB. Die erste Frist ist der 18. April 2027, sofern keine spätere förmliche Identifizierung erfolgt.

Müssen wichtige Einrichtungen zertifiziert sein?

Das ist nicht verpflichtend. Sie können sich für eine CyFun-Verifizierung oder eine ISO/IEC-27001-Zertifizierung entscheiden, die eine Konformitätsvermutung begründen, sofern der gewählte Anwendungsbereich vom CCB akzeptiert wird.

CyFun oder ISO 27001: Was wählen?

Beide Wege sind anerkannt. CyFun ist präskriptiver und für NIS2 in Belgien konzipiert; ISO 27001 eignet sich für Organisationen, die ein international anerkanntes Managementsystem wünschen. Die Wahl hängt von Ihren Kunden, Ihrer Größe und Ihrem Reifegrad ab.

Weiterführende Informationen