Crie uma conformidade duradoura e obtenha orientação completa em seu CyFun® jornada
Ajudamos você a avaliar e atualizar seu nível de maturidade em relação ao CyberFundamental Framework com confiança
-
Acesse todas as tarefas, políticas e controlos do CyFun®, além de estruturas adicionais quando necessário
-
Implementação guiada do framework CyFun® em nossa plataforma
-
Acompanhe o progresso, atribua tarefas e colete provas
4,9/5,0 estrelas no G2 | Mais de 8.000 empresas confiam nos nossos produtos
Simplificando a conformidade com o NIS2 aproveitando as estruturas oficiais do CyberFundamental do CCB
A transposição belga da Diretiva NIS2 introduz a estrutura CyberFundamentals (CyFun®), supervisionada pelo Centro Belga de Cibersegurança (CCB). O CyFun® define um caminho claro para que as organizações gerenciem os riscos de cibersegurança e demonstrem conformidade com a NIS2.
Diretiva NIS2
A Diretiva NIS2 é a base europeia para a legislação belga (não é juridicamente vinculativa)
Lei Belga
A Lei Belga incorpora a diretiva NIS2 na Estrutura Jurídica da Bélgica (legalmente vinculativa)
CyFun®
O CyFun® pode ser visto como um guia prático para ajudar as empresas a cumprir a Lei Belga e, portanto, a diretiva NIS2 original que esta lei transpõe
CyFun® define um caminho claro para as organizações gerenciarem riscos de segurança cibernética e demonstrarem conformidade com o NIS2
Para atender a esses requisitos, as organizações devem:
-
Adotar medidas adequadas de segurança cibernética
-
Notificação oportuna de incidentes significativos
-
Cadastre-se na plataforma CCB
-
Membros da gestão do trem (seção 3.11)
-
Avaliações regulares de conformidade (obrigatórias para entidades essenciais e voluntárias para importantes)
-
Compartilhe informações e colabore com as autoridades
Dependendo do tipo de entidade, a conformidade com o CyFun® pode fornecer:
Entidades essenciais
Certificação obrigatória e avaliação regular de conformidade que garantem, se obtidas, presunção legal de conformidade com a Lei Belga que implementa o NIS2
Entidades importantes
Verificação opcional que fortalece sua postura de conformidade e prepara você para auditorias.
O CCB considera que uma implementação completa do nível CyFun® Essentials permite que você combata 100% dos ataques mais comuns em seu setor.
Apoiaremos sua jornada rumo à conformidade com o NIS2 e à verificação/certificação CyFun® de forma gerenciável, transparente e acionável
Estruturas de controle e guias de implementação
Crie conformidade com o CyFun® de forma eficiente com estruturas claras e orientação passo a passo
-
Inclusão das estruturas oficiais pré-definidas do CyFun® para os níveis Básico, Importante e Essencial
-
Guia de implementação padrão para simplificar a configuração na plataforma
-
Conjunto de tarefas recorrentes para garantir a manutenção contínua do seu programa de conformidade
Gestão de Incidentes e Riscos
Gerenciar incidentes e riscos sistematicamente para se manter preparado para verificação e auditorias
-
Questionário de notificação de incidentes baseado no formulário de notificação de incidentes do CCB
-
Apoiar a avaliação de risco personalizada alinhada com as diretrizes do CCB
-
Ajuda a manter a conformidade e a prontidão para auditorias de verificação
Maturidade de controlos e Auditoria
Monitore a eficácia do controle e simplifique as auditorias com avaliações automatizadas e modelos de relatórios
-
Campos personalizados e automação para Avaliação de Maturidade de controlos
-
Defina seus modelos de auditoria personalizados para defender facilmente sua avaliação
-
Fácil de compartilhar com auditores por meio de acesso de convidado para revisar evidências
Políticas e Modelos
Economize tempo e garanta consistência com modelos de políticas compatíveis e prontos para uso
-
Todos os modelos de políticas básicas oficiais do CBB disponíveis
-
Capacidade de criar e distribuir questionários personalizados de treinamento de políticas
-
Garante que os documentos de conformidade sejam estruturados e consistentes
Todas as obrigações do CyFun®, em todos os níveis, entregues em uma plataforma
Não importa o seu nível, nossa plataforma cobre todas as políticas, tarefas e controlos necessários para a conformidade com o CyFun®, oferecendo cobertura e orientação completas
Básico
- Mais de 30 medidas
- Equivalente à “higiene de base” para a maioria das PMEs
- Protege contra ~82% dos ataques comuns
- Capas: Governança, Tratamento de Incidentes, Recuperação, Monitoramento, Treinamento
Importante
- Mais de 110 medidas
- Para organizações de médio a grande porte ou de alto risco
- Protege contra ~94% dos padrões de ataque históricos
- Adiciona forte foco em: Cadeia de Suprimentos, Continuidade de Negócios, Gestão de Vulnerabilidades, Auditorias
Essencial
- Mais de 140 medidas
- Para setores críticos e maior garantia
- Cobertura NIS2 quase completa
- Capas: Todas as obrigações de forma abrangente, com comprovação de certificação
Estamos aqui para apoiar sua jornada de conformidade de AZ
Avaliação de Maturidade
Autoavalie seus níveis de maturidade em relação ao seu nível CyFun® relevante e comprove seus resultados
Implementação de Ações de Remediação
Implementar e acompanhar o progresso das ações corretivas necessárias
Relatório de Gestão
Relate todos os seus resultados à gerência
Verificação ou certificação oficial
Transfira os resultados da sua auditoria para a ferramenta de autoavaliação do CCB e prepare-se para a certificação de terceiros.
Mantenha seu programa de conformidade CyFun
Mantenha sua conformidade com CyFun® atualizada com outras estruturas
CyFun ®
Estrutura Fundamental da Cibersegurança
Isenção de responsabilidade
O CyFun® Framework é uma estrutura de propriedade do Centro de Cibersegurança da Bélgica (CCB), que opera sob a autoridade do Primeiro-Ministro da Bélgica. A abreviação "CyFun®" significa "CyberFundamentals Framework" e é uma marca registada de propriedade do CCB.
O CyFun® Framework e o CyFun® Conformity Assessment Scheme (CAS) estão disponíveis em www.cyfun.eu, que é sua única fonte autêntica.
Os serviços oferecidos pela Formalize ApS podem contribuir para avaliações de terceiros, mas não substituem nem atendem a nenhuma avaliação de terceiros credenciada, conforme descrito no CyFun® Framework. Portanto, a Formalize ApS jamais poderá alegar que seus serviços atendem integralmente aos requisitos do CyFun® Framework e não poderá ser considerada para uso em avaliações de conformidade que resultem na obtenção de uma presunção de conformidade com a Diretiva NIS2 e sua transposição para a Bélgica. Em caso de discrepância entre os produtos e serviços oferecidos pela Formalize ApS e os documentos disponíveis no site, apenas a versão mais recente dos documentos disponíveis no site será considerada autêntica.