CyFun-conform, het Belgische cybersecurity-kader
Begeleiding bij het Cyber Fundamentals Framework van het CCB — op het juiste assurance-niveau voor uw organisatie.
Was das zeitlich bedeutet, sehen Sie am schnellsten, wenn Sie berechnen, wie lange ein CyFun-Projekt in Ihrer Situation dauert. Wenn Sie bereits ein zertifiziertes Qualitätssystem betreiben, lohnt es sich, je Anforderung zu prüfen, was Ihr ISO 9001-System bereits trägt.
Kein Verkaufsgespräch. Unverbindlich. Antwort innerhalb von 1 Arbeitstag.
CyFun is hét Belgische referentiekader en een pragmatische opstap naar NIS2-conformiteit.
Pragmatische Experten aus Belgien
20+
Jahre Erfahrung
1
fester Ansprechpartner
BE
lokal, kurze Wege
Wir arbeiten für
Kein Verkaufsgespräch. Unverbindlich. Antwort innerhalb von 1 Arbeitstag.
Welk CyFun-niveau is voor u verplicht?
CyFun is het Belgische framework van het Centrum voor Cybersecurity België (CCB). De huidige editie is CyFun® 2025, die de editie 2023 vervangt: de requirementteksten en de nummering wijken af van de oude editie. Steeds meer aanbestedingen en leveranciersrelaties vereisen een CyFun-niveau. Wij helpen u bepalen welk niveau van toepassing is en hoe u er pragmatisch naar toe werkt.
CCB-erkend framework, gevraagd in steeds meer Belgische aanbestedingen.
Important ist zum Scharnierniveau geworden
Bis zu diesem Datum priorisiert der Inspektionsdienst des CCB die Pruefung, ob wesentliche Einrichtungen Massnahmen auf dem Niveau CyFun Important besitzen. Wer bis dahin kein Zertifikat auf Niveau Essential hat, reicht einen Remediationsplan beim Inspektionsdienst ein.
Important ist damit nicht nur ein Ziel für jene, die es bewusst wählen: Es ist auch das Niveau, an dem wesentliche Einrichtungen bis April 2027 gemessen werden, und die Zwischenstufe in einem Remediationsplan Richtung Essential bis zum 18. April 2028.
Quelle — CCB — inspectiedienst (NCCA), mededeling NCCA/JK/INS/2026-002, 11 augustus 2026
Was ist CyFun (Cyber Fundamentals)?
CyFun ist das belgische Cyber Fundamentals Framework des Zentrums für Cybersicherheit Belgien (CCB). Es bündelt anerkannte Cybersecurity-Best-Practices (NIST CSF, ISO 27001, IEC 62443, CIS Controls) in einem belgischen Referenzrahmen. Die aktuelle Ausgabe ist CyFun® 2025 und ersetzt die Ausgabe 2023; Anforderungstexte und Nummerierung weichen von der alten Ausgabe ab. Die Ausgabe 2025 folgt sechs Funktionen: GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND und RECOVER — GOVERN wurde gegenüber der alten Ausgabe ergänzt.
CyFun-Stufen: Basic, Important, Essential
CyFun 2025 umfasst 34 Anforderungen auf Basic, 133 auf Important und 218 auf Essential. Basic ist eine strikte Teilmenge von Important und Important von Essential: Was Sie auf einer niedrigeren Stufe aufbauen, zählt vollständig für eine höhere Stufe. Die Beurteilungsform unterscheidet sich: Basic und Important laufen über eine Verifizierung durch eine akkreditierte Konformitätsbewertungsstelle mit einer Verifizierungserklärung als Ergebnis, anschließend wird das Label beantragt. Essential läuft über ein Zertifizierungsaudit mit jährlicher Überwachung und dreijährlicher Rezertifizierung. Die Faustregel, dass CyFun verifiziert und ISO zertifiziert, gilt für Essential also nicht. Im Kennenlerngespräch bestimmen wir gemeinsam, welche Stufe realistisch und sinnvoll ist.
CyFun einführen: Stufenplan
Die Einführung von CyFun beginnt mit dem Scoping: Welche Stufe ist anwendbar, welche Prozesse und Systeme liegen im Geltungsbereich? Anschließend folgen eine Gap-Analyse gegen die CyFun-Kontrollen, ein Prioritätenplan und die Umsetzung der fehlenden Maßnahmen. RGI begleitet den Trajekt in vier Schritten — Kennenlernen, Gap-Analyse, Roadmap mit Umsetzung und optional ein Verifizierungs-Audit — ohne 200-seitige Berichte.
CyFun und NIS2: die praktische Brücke
Das CCB hat CyFun auf NIS2 abgestimmt; für viele belgische Unternehmen ist es damit der pragmatische Einstieg. Wesentliche Einrichtungen haben drei Wege, ihre Konformität nachzuweisen: CyFun-Zertifizierung auf der Stufe Essential (oder Verifizierung auf einer niedrigeren Stufe, sofern aus der Risikoanalyse begründet), ISO/IEC-27001-Zertifizierung mit passendem Geltungsbereich oder eine Inspektion durch die Aufsichtsbehörde beziehungsweise einen sektoralen Inspektionsdienst. Für wichtige Einrichtungen ist eine Konformitätsbewertung freiwillig; wer sie wählt, erhält mit Verifizierung oder Zertifizierung eine Konformitätsvermutung.
CyFun für belgische Ausschreibungen und B2B
CyFun wird in immer mehr belgischen Ausschreibungen und B2B-Verträgen verlangt — insbesondere von Behörden, kritischen Sektoren und Großunternehmen, die ihre Lieferkette absichern wollen. Ein nachweisbares CyFun-Label ist damit nicht nur eine Sicherheits-, sondern auch eine kommerzielle Entscheidung. RGI hilft Ihnen, die richtige Stufe zu erreichen und das Label durch einen vom CCB anerkannten Verifier validieren zu lassen.
Quelle und Hinweis
CyFun® und das CyberFundamentals Framework werden vom Zentrum für Cybersicherheit Belgien (CCB) entwickelt und veröffentlicht. RGI bv ist nicht mit dem CCB verbunden und handelt nicht in dessen Namen.
Wie wir Ihnen helfen
Niveaubepaling
Basic, Important of Essential: wat past bij u.
Self-assessment begeleiding
Correct ingevuld, zonder giswerk.
Maatregelen implementeren
Concrete invulling van de CyFun-controles.
Brug naar NIS2
CyFun als basis voor uw NIS2-traject.
Von der Frage zum Ergebnis in 4 Schritten
- 1
Kennenlernen
30 Min., unverbindlich
- 2
Quickscan oder Gap-Analyse
klarer Bericht, Planung nach Maß
- 3
Roadmap & Umsetzung
in Phasen, jede mit eigenem Angebot und Festpreis
- 4
Laufende Überwachung oder Zertifizierung
optional via CISO-as-a-Service
Pragmatische Experten, kein Beratungstheater
Pragmatisch, keine Bürokratie
Konkrete Maßnahmen, keine 200-Seiten-Berichte.
KMU- & Mid-Market-Fokus
Kein Big-4-Overhead, keine Enterprise-Preise für ein Unternehmen mit 50 Mitarbeitern.
Lokal und erreichbar
Belgisches Unternehmen, kurze Wege, schnelle Antwort.
Ein fester Ansprechpartner
Zwanzig Jahre Erfahrung, vom ersten Gespräch bis zum Ergebnis.
Was ein Projekt kostet
Jedes Projekt ist Maßarbeit. Der Preis hängt von Ihrem Ausgangspunkt und Umfang ab. Jede Phase erhält ein eigenes Angebot mit Festpreis, das Sie nach dem kostenlosen Kennenlerngespräch konkret erhalten. Keine Überraschungen.
Kein Verkaufsgespräch. Unverbindlich. Antwort innerhalb von 1 Arbeitstag.
Antworten vorab
Wählen Sie, was Ihnen am einfachsten ist
Buchen Sie direkt einen 30-min-Termin oder erreichen Sie uns per Telefon, E-Mail, WhatsApp oder Threema.
Anrufen
+32 484 111 022
info@rgi-bv.be
+32 484 111 022
Threema
end-to-end encrypted
Rob Gielen
Kostenloses 30-min-Gespräch buchen
Kein Verkaufsgespräch. Unverbindlich. Antwort innerhalb von 1 Arbeitstag.
Kostenloses 30-min-Gespräch buchenWeitere EDI- und Integrationsleistungen
Word CyFun-conform met de juiste aanpak
Kein Verkaufsgespräch. Unverbindlich. Antwort innerhalb von 1 Arbeitstag.