Skab varig compliance og få fuld vejledning i din CyFun® rejse
Vi hjælper dig med at vurdere og opgradere dit modenhedsniveau i forhold til CyberFundational Framework med selvtillid
-
Adgang til alle CyFun®-opgaver, -politikker og -kontroller samt yderligere frameworks efter behov
-
Guidet implementering af CyFun®-frameworket på vores platform
-
Spor fremskridt, tildel opgaver og indsaml beviser
4,9/5,0 stjerner på G2 | 8.000+ virksomheder stoler på vores produkter
Forenkling af NIS2-compliance ved hjælp af CCB's officielle CyberFundamental-rammer
Den belgiske implementering af NIS2-direktivet introducerer CyberFundamentals (CyFun®)-rammen, der overvåges af det belgiske center for cybersikkerhed (CCB). CyFun® skaber en klar vej for organisationer til at håndtere cybersikkerhedsrisici og demonstrere overholdelse af NIS2.
NIS2-direktivet
NIS2-direktivet er det europæiske grundlag for den belgiske lov (ikke juridisk direkte bindende)
Belgisk lov
Den belgiske lov inkorporerer NIS2-direktivet i Belgiens juridiske struktur (juridisk bindende)
CyFun®
CyFun® kan ses som en praktisk vejledning, der hjælper virksomheder med at overholde belgisk lov og dermed det oprindelige NIS2-direktiv, som denne lov implementerer.
CyFun® skaber en klar vej for organisationer til at håndtere cybersikkerhedsrisici og demonstrere overholdelse af NIS2
For at opfylde disse krav skal organisationer:
-
Vedtag passende cybersikkerhedsforanstaltninger
-
Rettidig underretning om væsentlige hændelser
-
Registrer dig på CCB-platformen
-
Medlemmer af togledelsen (afsnit 3.11)
-
Regelmæssige overensstemmelsesvurderinger (obligatoriske for væsentlige enheder og frivillige for vigtige)
-
Del information og samarbejd med myndigheder
Afhængigt af din enhedstype kan overholdelse af CyFun® give:
Væsentlige enheder
Obligatorisk certificering og regelmæssig overensstemmelsesvurdering, der, hvis opnået, giver en juridisk formodning om overholdelse af belgisk lov, der implementerer NIS2
Vigtige enheder
Valgfri verifikation, der styrker din compliance-position og forbereder dig til revisioner.
CCB mener, at en fuld implementering af CyFun® Essentials-niveauet giver dig mulighed for at imødegå 100% af de mest almindelige angreb inden for din branche.
Vi støtter din rejse mod NIS2-overholdelse og CyFun®-verifikation/certificering på en overskuelig, transparent og handlingsrettet måde.
Kontrolrammer og implementeringsvejledninger
Skab effektiv CyFun®-compliance med klare rammer og trinvis vejledning
-
Inkludering af de officielle foruddefinerede CyFun®-frameworks for Basic, Important og Essential-niveauer
-
Standard implementeringsvejledning for at forenkle opsætningen i platformen
-
Sæt af tilbagevendende opgaver for at sikre løbende vedligeholdelse af dit compliance-program
Hændelses- og risikostyring
Håndter hændelser og risici systematisk for at være forberedt på verifikation og revisioner
-
Spørgeskema om hændelsesrapportering baseret på CCB's hændelsesrapporteringsformular
-
Støt brugerdefineret risikovurdering i overensstemmelse med CCB-retningslinjerne
-
Hjælper med at opretholde overholdelse af regler og parathed til verifikationsrevisioner
Kontrollernes modenhed og revision
Spor kontroleffektivitet og forenkl revisioner med automatiserede vurderinger og rapportskabeloner
-
Brugerdefinerede felter og automatisering til vurdering af modenhed af kontroller
-
Definer dine brugerdefinerede revisionsskabeloner for nemt at forsvare din vurdering
-
Nem deling med revisorer via gæsteadgang for at gennemgå bevismateriale
Politikker og skabeloner
Spar tid og sørg for konsistens med brugsklare, kompatible politikskabeloner
-
Alle CBB-officielle grundlæggende politikskabeloner tilgængelige
-
Mulighed for at opbygge og distribuere brugerdefinerede spørgeskemaer til politikuddannelse
-
Sikrer, at compliance-dokumenter er strukturerede og ensartede
Alle CyFun®-forpligtelser, på tværs af alle niveauer, leveret på én platform
Uanset dit niveau dækker vores platform alle politikker, opgaver og kontroller, du har brug for til CyFun®-overholdelse, hvilket giver dig fuld dækning og vejledning.
Grundlæggende
- 30+ målinger
- Svarende til "grundlæggende hygiejne" for de fleste SMV'er
- Beskytter mod ~82% af almindelige angreb
- Dækker: Styring, håndtering af hændelser, genopretning, overvågning, træning
Vigtig
- 110+ målinger
- For mellemstore til store eller højrisikoorganisationer
- Beskytter mod ~94% af historiske angrebsmønstre
- Tilføjer stærkt fokus på: Forsyningskæde, forretningskontinuitet, sårbarhedsstyring, revisioner
Væsentlig
- 140+ målinger
- For kritiske sektorer og højeste sikkerhed
- Næsten fuld NIS2-dækning
- Dækker: Alle forpligtelser omfattende, med dokumentation for certificering
Vi er her for at støtte dig i din compliance-rejse fra Arizona
Modenhedsvurdering
Selv-auditér dine modenhedsniveauer i forhold til dit relevante CyFun®-niveau og dokumentér dine resultater
Implementering af afhjælpende handlinger
Implementer og hold styr på fremskridtene i forbindelse med nødvendige korrigerende handlinger
Ledelsesrapport
Rapportér alle dine resultater til ledelsen
Officiel verifikation eller certificering
Overfør dine revisionsresultater til CCB's selvevalueringsværktøj, og forbered dig på tredjepartscertificering.
Vedligehold dit CyFun-complianceprogram
Hold din CyFun®-compliance opdateret med andre frameworks
CyFun ®
Grundlæggende ramme for cybersikkerhed
Ansvarsfraskrivelse
CyFun®-rammen er en ramme, der ejes af Centre for Cybersecurity Belgium (CCB), som opererer under Belgiens premierministers myndighed. Forkortelsen "CyFun®" står for "CyberFundamentals Framework" og er et registreret varemærke, der ejes af CCB.
CyFun®-rammen og CyFun®-overensstemmelsesvurderingsordningen (CAS) er tilgængelige på www.cyfun.eu, som er deres eneste autentiske kilde.
De tjenester, der tilbydes af Formalize ApS, kan bidrage til tredjepartsvurderinger, men de erstatter eller opfylder ikke nogen akkrediteret tredjepartsvurdering som beskrevet i CyFun® Framework. Derfor kan Formalize ApS aldrig hævde, at dets tjenester fuldt ud opfylder kravene i CyFun® Framework, og tjenesterne kan ikke tages i betragtning til brug i overensstemmelsesvurderinger, der resulterer i en formodning om overensstemmelse med NIS2-direktivet og dets belgiske implementering. Hvis der er uoverensstemmelse mellem de produkter og tjenester, der tilbydes af Formalize ApS, og dokumenterne på hjemmesiden, anses kun den seneste version af dokumenterne på hjemmesiden for autentisk.