Sécurité & conformité

Se préparer à NIS2 et à CyberFundamentals

Sécurité défensive pour les petites et moyennes entreprises en Belgique : faites le point face au référentiel CyberFundamentals du CCB, comblez les écarts qui comptent et maintenez le niveau atteint.

Réserver un appel de 30 minVoir les prix
Vous ne savez pas si vous êtes concerné ? Répondez à sept questions

NIS2 en bref

NIS2 est la directive européenne sur la cybersécurité des entités essentielles et importantes. En Belgique, le Centre pour la Cybersécurité Belgique (CCB) en est l'autorité nationale.

Elle concerne aussi des entreprises qui n'y sont pas soumises elles-mêmes : les entités NIS2 doivent gérer les risques liés à leurs fournisseurs, si bien qu'un fournisseur peut être invité à démontrer son propre niveau de sécurité.

CyberFundamentals en bref

CyberFundamentals (CyFun) est le référentiel du CCB. Il traduit les exigences de sécurité en contrôles concrets, regroupés en niveaux d'assurance, et s'accompagne d'une auto-évaluation.

Le CCB publie qui est concerné, quel niveau s'applique et les échéances officielles. Vérifiez-les à la source : ccb.belgium.be (s'ouvre dans un nouvel onglet)

Comment se déroule la préparation

Quatre étapes. Vous pouvez vous arrêter après chacune d'elles.

  1. 1.Faire le point

    Nous passons avec vous en revue les critères de champ d'application publiés par le CCB, puis nous évaluons l'entreprise par rapport au niveau CyberFundamentals visé, en partant de l'auto-évaluation officielle du CCB. La décision de savoir si vous êtes concerné vous appartient, avec votre conseiller juridique si nécessaire.

  2. 2.Planifier les écarts

    Les écarts par rapport au niveau visé deviennent un plan d'action à 90 jours, par ordre de priorité.

  3. 3.Corriger le volet technique

    Revue du site ou de l'application, durcissement du serveur ou du cloud qui l'héberge (pare-feu, accès, sauvegardes testées, secrets, mises à jour). Chaque constat est accompagné d'un correctif proposé.

  4. 4.Maintenir le niveau

    Une analyse mensuelle des dépendances et des secrets, des alertes et un point NIS2 trimestriel.

Offres à prix fixe

Vous ne savez pas par où commencer ? Le Bilan 360° PME comprend le diagnostic NIS2 / CyberFundamentals.

Tous les prix sont en euros, hors TVA (21 % en Belgique).

Ce que ce n'est pas

  • Il s'agit d'un état des lieux et d'une analyse des écarts. Ce n'est ni une certification, ni une attestation, ni une vérification officielle CyberFundamentals.
  • Ce n'est pas un avis juridique. Les questions sur vos obligations légales relèvent d'un avocat.
  • Les tests d'intrusion et les audits formels ne font pas partie de ces offres à prix fixe. Quand un projet en demande un, un spécialiste est appelé pour le réaliser.
  • Aucun test actif (scan ou tentative d'intrusion) n'est mené sans mandat écrit et périmètre convenu.

La méthode sur un cas réel

Une revue de sécurité et d'intégrité anonymisée, en lecture seule, du back-office d'un e-commerce belge : ce qui a été examiné, comment chaque constat a été étayé, et comment les correctifs ont été délimités.

Lire l'étude de cas

En parler d'abord

Un appel de 30 minutes pour voir si NIS2 vous concerne et quelle offre convient, le cas échéant.

Réserver un appel de 30 min