Cyber Praxis
NL

Domeinen

Conformiteit NIS2, CyFun, ISO 27001 en CRA

Van de beoordeling van uw verplichtingen tot de voorbereiding van de conformiteitsbeoordeling helpen wij u om evenredige maatregelen te nemen en ze aan te tonen, met de nauwgezetheid van een kantoor dat zelf ISO/IEC 27001-gecertificeerd is.

Uw situatie laten beoordelen

Voor wie

  • Essentiële en belangrijke entiteiten in de zin van de Belgische wet van 26 april 2024, die NIS2 omzet.
  • Lokale besturen en openbare instellingen.
  • Leveranciers van die entiteiten, van wie klanten beveiligingsgaranties vragen.
  • Fabrikanten van producten met digitale elementen, die onder de Cyber Resilience Act vallen.
  • Organisaties die ISO/IEC 27001-certificering nastreven.

Wat wij doen

  • NIS2-toepassingsgebied en verplichtingen

    Kwalificatie van uw entiteit, registratie bij het CCB, risicobeheersmaatregelen en melding van incidenten.

  • CyberFundamentals-audit (CyFun)

    Beoordeling van uw maatregelen ten opzichte van het beoogde CyFun-niveau (Basic, Important of Essential) en van de weg te werken verschillen.

  • Voorbereiding op de conformiteitsbeoordeling

    Actieplan, bewijsstukken en proefaudit vóór de CyFun-verificatie of -certificering, of de ISO/IEC 27001-certificering, door een geaccrediteerde instelling.

  • ISO/IEC 27001

    Invoering of versterking van het managementsysteem voor informatiebeveiliging: risicoanalyse, verklaring van toepasselijkheid, beleid.

  • Cyber Resilience Act

    Beveiligingseisen voor digitale producten, kwetsbaarheidsbeheer en meldingsplichten van fabrikanten.

  • Incidentrespons

    Responsplannen, meldingsprocedures aan het CCB en crisisoefeningen met de directie.

Onze aanpak

Maatregelen in verhouding tot uw situatie, en bewijzen die een auditor kan controleren.

  1. Kwalificatie

    Valt u eronder, in welke hoedanigheid en op welk niveau? Een eerste gesprek volstaat vaak om dat te beantwoorden.

  2. Gap-analyse

    Beoordeling van de bestaande maatregelen ten opzichte van het gekozen referentiekader, op basis van de beschikbare bewijzen.

  3. Actieplan

    Maatregelen geprioriteerd volgens risico, inspanning en termijnen, en daarna goedgekeurd door de directie.

  4. Tot aan de beoordeling

    Uitvoering met uw teams en leveranciers, en daarna voorbereiding van de verificatie, de certificering of de inspectie.

Veelgestelde vragen

Valt mijn organisatie onder NIS2?

De Belgische wet van 26 april 2024 is van toepassing op essentiële en belangrijke entiteiten uit tal van sectoren, afhankelijk van hun activiteit en omvang; het CCB kan ook bepaalde entiteiten identificeren. Leveranciers die er niet onder vallen, worden vaak onrechtstreeks betrokken via de eisen van hun klanten.

Wat moeten essentiële entiteiten aantonen, en tegen wanneer?

Ze moeten een regelmatige conformiteitsbeoordeling ondergaan: CyFun-certificering, ISO/IEC 27001-certificering of inspectie door het CCB. De eerste termijn is vastgelegd op 18 april 2027, behalve bij een latere formele identificatie.

Moeten belangrijke entiteiten gecertificeerd zijn?

Dat is niet verplicht. Ze kunnen kiezen voor een CyFun-verificatie of een ISO/IEC 27001-certificering, die een vermoeden van conformiteit geven, op voorwaarde dat de gekozen scope het CCB voldoet.

CyFun of ISO 27001: wat kiezen?

Beide wegen worden erkend. CyFun is voorschrijvender en ontworpen voor NIS2 in België; ISO 27001 past bij organisaties die een internationaal erkend managementsysteem willen. De keuze hangt af van uw klanten, uw omvang en uw maturiteit.

Verder lezen