Nederlands
EnglishConformité NIS2, CyFun, ISO 27001 et CRA
De l'évaluation de vos obligations à la préparation de l'évaluation de conformité, nous vous aidons à prendre des mesures proportionnées et à les démontrer, avec la rigueur d'un cabinet lui-même certifié ISO/IEC 27001.
Pour qui
- Entités essentielles et importantes au sens de la loi belge du 26 avril 2024, qui transpose NIS2.
- Pouvoirs locaux et organismes publics.
- Fournisseurs de ces entités, à qui leurs clients demandent des garanties de sécurité.
- Fabricants de produits comportant des éléments numériques, concernés par le Cyber Resilience Act.
- Organisations qui visent la certification ISO/IEC 27001.
Ce que nous faisons
Périmètre et obligations NIS2
Qualification de votre entité, enregistrement auprès du CCB, mesures de gestion des risques et notification des incidents.
Audit CyberFundamentals (CyFun)
Évaluation de vos mesures par rapport au niveau CyFun visé (Basic, Important ou Essential) et des écarts à combler.
Préparation à l'évaluation de conformité
Plan d'action, preuves et revue à blanc avant la vérification ou la certification CyFun, ou la certification ISO/IEC 27001, délivrée par un organisme accrédité.
ISO/IEC 27001
Mise en place ou consolidation du système de management de la sécurité : analyse des risques, déclaration d'applicabilité, politiques.
Cyber Resilience Act
Exigences de sécurité des produits numériques, gestion des vulnérabilités et obligations de signalement des fabricants.
Réponse aux incidents
Plans de réponse, procédures de notification au CCB et exercices de crise avec la direction.
Notre démarche
Des mesures proportionnées à votre situation, et des preuves qu'un auditeur pourra vérifier.
Qualification
Êtes-vous concerné, à quel titre et à quel niveau ? Un premier échange suffit souvent à y répondre.
Diagnostic d'écarts
Évaluation des mesures existantes au regard du référentiel retenu, sur la base des preuves disponibles.
Plan d'action
Mesures priorisées selon le risque, l'effort et les échéances, puis validées par la direction.
Jusqu'à l'évaluation
Mise en œuvre avec vos équipes et vos fournisseurs, puis préparation de la vérification, de la certification ou de l'inspection.
Questions fréquentes
Mon organisation est-elle concernée par NIS2 ?
La loi belge du 26 avril 2024 vise les entités essentielles et importantes de nombreux secteurs, selon leur activité et leur taille ; le CCB peut aussi identifier certaines entités. Les fournisseurs non soumis sont souvent concernés indirectement, par les exigences de leurs clients.
Que doivent démontrer les entités essentielles, et pour quand ?
Elles doivent passer une évaluation de conformité régulière : certification CyFun, certification ISO/IEC 27001 ou inspection par le CCB. La première échéance est fixée au 18 avril 2027, sauf identification formelle plus tardive.
Les entités importantes doivent-elles être certifiées ?
Ce n'est pas obligatoire. Elles peuvent opter pour une vérification CyFun ou une certification ISO/IEC 27001, qui donnent une présomption de conformité, à condition que le périmètre retenu convienne au CCB.
CyFun ou ISO 27001 : que choisir ?
Les deux voies sont reconnues. CyFun est plus prescriptif et conçu pour NIS2 en Belgique ; ISO 27001 convient aux organisations qui veulent un système de management reconnu à l'international. Le choix dépend de vos clients, de votre taille et de votre maturité.