Le Centre pour la Cybersécurité Belgique (CCB) a introduit le référentiel Cyberfundamentals pour améliorer la cybersécurité des entreprises belges.

Ce référentiel est précieux pour les entreprises belges ainsi que pour les entreprises européennes. Voici un aperçu de ce qu'il implique et comment vous pouvez l'implémenter dans votre organisation.

Le Fonctions du NIST CSF

Le référentiel suit les cinq fonctions principales du NIST CSF : identifier, protéger, détecter, répondre et récupérer.

Qu'est-ce que le référentiel Cyberfundamentals ?

Le référentiel Cyberfundamentals offre une série d'exigences conçues pour améliorer la cybersécurité au sein de votre entreprise. Il comprend des mesures spécifiques pour réduire les risques des cyberattaques courantes et est aligné sur des cadres établis tels que NIST CSF, ISO 27001 / ISO 27002, CIS Controls et IEC 62443.

Comme le NIST CSF, les mesures du référentiel sont réparties en cinq fonctions principales : identifier, protéger, détecter, répondre et récupérer. Chaque fonction comprend des mesures dérivées du NIST CSF, complétées par des perspectives d'autres référentiels, examinées par des experts de l'industrie et validées par des données provenant d'attaques réelles.

Comment puis-je l'appliquer dans mon entreprise ?
Le référentiel Cyberfundamentals est structuré en différents niveaux de mesures :

• SMALL : Pour les micro-organisations ou startups, couvrant les bases essentielles.
• BASIC : Pour toutes les PME, offrant une protection contre les attaques automatisées.
• IMPORTANT : Pour les grandes entreprises ou celles traitant des données sensibles, offrant une protection contre les attaques manuelles courantes.
• ESSENTIAL : Le niveau le plus élevé de garantie de sécurité, protégeant contre les attaquants sophistiqués.

Ces niveaux rendent le cadre facilement adaptable à différentes organisations. Vous pouvez commencer au niveau initial et progresser vers le niveau souhaité, chaque niveau comprenant des mesures clés pour aider à prioriser la mise en œuvre. Chaque mesure est également associée à une mesure correspondante du NIST CSF, assurant ainsi une mise en œuvre partielle du NIST CSF lors de l'adoption des mesures Cyberfundamentals.

Mais pourquoi ?

Le référentiel Cyberfundamentals est particulièrement efficace, surtout pour les petites et moyennes entreprises où l'ISO 27001 peut sembler trop complexe. Contrairement à d'autres référentiels qui peuvent être plus lourds, Cyberfundamentals est plus adapté avec ses niveaux structurés et ses mesures clés.

Le CCB a développé un outil puissant pour améliorer la cybersécurité des organisations, même en dehors de la Belgique.

Commencez dès aujourd'hui avec une auto-évaluation gratuite à l'aide de la feuille Excel du CCB ou contactez-nous pour une assistance supplémentaire.

D'excellents documents de guidance sont disponibles sur cyfun.be.

Pour des conseils sur la mise en œuvre, veuillez nous contacter.

Besoin de formation ?

Consultez nos formations :
https://nisinstitute.eu/eng/eng-Product-Catalogue/