Genere un cumplimiento duradero y obtenga orientación completa en su CyFun® viaje
Le ayudamos a evaluar y mejorar su nivel de madurez frente al Marco CyberFundamental con confianza.
-
Acceda a todas las tareas, políticas y controles de CyFun®, además de marcos adicionales cuando sea necesario
-
Implementación guiada del framework CyFun® en nuestra plataforma
-
Realice un seguimiento del progreso, asigne tareas y recopile pruebas
4,9/5,0 estrellas en G2 | Más de 8.000 empresas confían en nuestros productos
Simplificación del cumplimiento de NIS2 aprovechando los marcos oficiales CyberFundamental del CCB
La transposición belga de la Directiva NIS2 introduce el marco CyberFundamentals (CyFun®), supervisado por el Centro Belga de Ciberseguridad (CCB). CyFun® establece un camino claro para que las organizaciones gestionen los riesgos de ciberseguridad y demuestren su cumplimiento con la NIS2.
Directiva NIS2
La Directiva NIS2 es la base europea de la legislación belga (no es jurídicamente vinculante directamente)
Derecho belga
La ley belga incorpora la directiva NIS2 a la estructura jurídica de Bélgica (legalmente vinculante)
CyFun®
CyFun® puede considerarse una guía práctica para ayudar a las empresas a cumplir con la legislación belga y, por lo tanto, la directiva NIS2 original que esta ley transpone.
CyFun® establece un camino claro para que las organizaciones gestionen los riesgos de ciberseguridad y demuestren el cumplimiento de NIS2
Para cumplir estos requisitos, las organizaciones deben:
-
Adoptar medidas de ciberseguridad adecuadas
-
Notificación oportuna de incidentes significativos
-
Regístrate en la plataforma CCB
-
Miembros de la gestión del tren (sec. 3.11)
-
Evaluaciones de conformidad periódicas (obligatorias para entidades esenciales y voluntarias para importantes)
-
Compartir información y colaborar con las autoridades
Dependiendo del tipo de entidad, el cumplimiento de CyFun® puede proporcionar:
Entidades esenciales
Certificación obligatoria y evaluación periódica del cumplimiento que otorgan, si se obtienen, la presunción legal de cumplimiento con la ley belga que implementa NIS2
Entidades importantes
Verificación opcional que fortalece su postura de cumplimiento y lo prepara para las auditorías.
El CCB considera que una implementación completa del nivel CyFun® Essentials le permite contrarrestar el 100% de los ataques más comunes dentro de su industria.
Apoyaremos su camino hacia el cumplimiento de NIS2 y la verificación/certificación CyFun® de una manera manejable, transparente y procesable.
Marcos de control y guías de implementación
Desarrolle el cumplimiento de CyFun® de manera eficiente con marcos claros y orientación paso a paso
-
Inclusión de los marcos oficiales predefinidos de CyFun® para los niveles Básico, Importante y Esencial
-
Guía de implementación estándar para simplificar la configuración en la plataforma
-
Conjunto de tareas recurrentes para garantizar el mantenimiento continuo de su programa de cumplimiento
Gestión de incidentes y riesgos
Gestionar incidentes y riesgos sistemáticamente para estar preparado para la verificación y las auditorías
-
Cuestionario de notificación de incidentes basado en el formulario de notificación de incidentes del CCB
-
Apoyar la evaluación de riesgos personalizada alineada con las pautas del CCB
-
Ayuda a mantener el cumplimiento y la preparación para las auditorías de verificación.
Controles de madurez y auditoría
Realice un seguimiento de la eficacia del control y simplifique las auditorías con evaluaciones automatizadas y plantillas de informes
-
Campos personalizados y automatización para la evaluación de madurez de los controles
-
Define tus plantillas de auditoría personalizadas para defender fácilmente tu evaluación
-
Fácilmente compartible con auditores a través del acceso de invitados para revisar evidencia
Políticas y plantillas
Ahorre tiempo y garantice la coherencia con plantillas de políticas listas para usar y compatibles
-
Todas las plantillas de políticas básicas oficiales del CBB están disponibles
-
Capacidad para crear y distribuir cuestionarios de capacitación sobre políticas personalizadas
-
Garantiza que los documentos de cumplimiento estén estructurados y sean consistentes
Todas las obligaciones de CyFun®, en todos los niveles, entregadas en una sola plataforma
Sin importar su nivel, nuestra plataforma cubre todas las políticas, tareas y controles que necesita para el cumplimiento de CyFun®, brindándole cobertura y orientación completas.
Básico
- Más de 30 medidas
- Equivalente de "higiene de base" para la mayoría de las PYMES
- Protege contra ~82% de los ataques comunes
- Cubre: Gobernanza, gestión de incidentes, recuperación, supervisión y formación
Importante
- Más de 110 medidas
- Para organizaciones medianas a grandes o de alto riesgo
- Protege contra aproximadamente el 94 % de los patrones de ataque históricos
- Añade un fuerte enfoque en: Cadena de suministro, Continuidad de negocio, Gestión de vulnerabilidades, Auditorías
Básico
- Más de 140 medidas
- Para sectores críticos y máxima seguridad
- Cobertura NIS2 casi completa
- Cubre: Todas las obligaciones de forma integral, con constancia de certificación
Estamos aquí para apoyar su camino hacia el cumplimiento desde Arizona.
Evaluación de madurez
Autoaudite sus niveles de madurez comparándolos con su nivel CyFun® relevante y evidencie sus resultados
Implementación de acciones de remediación
Implementar y realizar un seguimiento del progreso de las acciones correctivas requeridas
Informe de gestión
Informe todos sus resultados a la gerencia
Verificación o certificación oficial
Transfiera los resultados de su auditoría a la herramienta de autoevaluación del CCB y prepárese para la certificación de terceros.
Mantenga su programa de cumplimiento de CyFun
Mantenga su cumplimiento de CyFun® actualizado con otros marcos
CyFun ®
Marco fundamental de ciberseguridad
Descargo de responsabilidad
El Marco CyFun® es propiedad del Centro de Ciberseguridad de Bélgica (CCB), bajo la autoridad del Primer Ministro de Bélgica. La abreviatura «CyFun®» significa «Marco de Fundamentos Cibernéticos» y es una marca registrada propiedad del CCB.
El marco CyFun® y el esquema de evaluación de conformidad CyFun® (CAS) están disponibles en www.cyfun.eu, que es su única fuente auténtica.
Los servicios ofrecidos por Formalize ApS pueden contribuir a las evaluaciones de terceros, pero no sustituyen ni cumplen ninguna evaluación acreditada de terceros, según lo descrito en el Marco CyFun®. Por lo tanto, Formalize ApS no puede afirmar que sus servicios cumplen plenamente los requisitos del Marco CyFun® y no pueden considerarse para su uso en evaluaciones de conformidad que resulten en la obtención de una presunción de conformidad con la Directiva NIS2 y su transposición belga. En caso de discrepancia entre los productos y servicios ofrecidos por Formalize ApS y los documentos del sitio web, solo se considerará auténtica la última versión de los documentos del sitio web.