Évaluation CyFun® et plan de remédiation
Entité essentielle NIS2 en Belgique ? Vous devez faire évaluer périodiquement votre conformité, via CyFun®, ISO 27001 ou une inspection du CCB. Lors de chaque échéance, vous démontrez le niveau CyFun® « Essential », un niveau inférieur justifié par votre analyse de risques, ou vous remettez un plan de remédiation. Je vous aide à savoir où vous en êtes et à préparer un dossier solide, dans les délais.
Ce service est fait pour vous si…
- Vous ne savez pas si vous atteindrez le niveau « Essential » en avril 2027.
- Un niveau inférieur pourrait se justifier, mais votre analyse de risques ne le démontre pas encore.
- Vous devez préparer un plan de remédiation crédible pour le service d’inspection du CCB, par exemple pour l’échéance du 18 avril 2027.
- Votre démarche CyFun® ou ISO 27001 a pris du retard.
Concrètement
- Analyse d’écarts par rapport aux niveaux CyFun® « Important » et « Essential »
- Analyse de risques (ISO 27005 ou EBIOS RM) et justification d’un éventuel niveau inférieur
- Priorisation des mesures pour démontrer le niveau « Important »
- Rédaction du plan de remédiation : mesures, budget et calendrier jusqu’au niveau visé
- Préparation de l’attestation CyFun® ou de la certification ISO 27001 avec votre organisme d’évaluation
- Présentation à la direction pour validation
Ce que vous obtenez
Des résultats concrets, lisibles par votre direction.
- Une vision claire de votre position par rapport aux niveaux attendus
- Une analyse de risques documentée
- Un plan de remédiation prêt à être remis au CCB
- Une feuille de route validée par la direction
Combien de temps faut-il prévoir ?
Cela dépend de votre point de départ. Une analyse d’écarts demande de 5 à 20 jours de travail, répartis sur trois à six semaines. Plus vous commencez tôt, plus vous aurez de marge pour combler les écarts avant l’échéance.
Et si notre analyse de risques justifie un niveau inférieur ?
Le CCB prévoit ce cas : vous ne devrez pas remettre de plan de remédiation, à condition de démontrer à l’échéance votre conformité au niveau choisi. L’analyse de risques doit alors être solide et bien documentée, car c’est elle qui justifie votre choix.
Parlons de votre besoin.
Un premier échange de 30 minutes, sans engagement, pour comprendre vos enjeux et voir ensemble comment avancer en toute sécurité.