CyFun-conform, het Belgische cybersecurity-kader
Begeleiding bij het Cyber Fundamentals Framework van het CCB — op het juiste assurance-niveau voor uw organisatie.
Pour situer cela dans le temps, calculez la durée qu’un parcours CyFun demanderait dans votre situation. Si vous disposez déjà d’un système qualité certifié, regardez exigence par exigence ce que votre système ISO 9001 porte déjà.
Pas de discours commercial. Sans engagement. Réponse sous 1 jour ouvré.
CyFun is hét Belgische referentiekader en een pragmatische opstap naar NIS2-conformiteit.
Des experts pragmatiques basés en Belgique
20+
ans d'expérience
1
point de contact unique
BE
local, lignes courtes
Nous travaillons pour
Pas de discours commercial. Sans engagement. Réponse sous 1 jour ouvré.
Welk CyFun-niveau is voor u verplicht?
CyFun is het Belgische framework van het Centrum voor Cybersecurity België (CCB). De huidige editie is CyFun® 2025, die de editie 2023 vervangt: de requirementteksten en de nummering wijken af van de oude editie. Steeds meer aanbestedingen en leveranciersrelaties vereisen een CyFun-niveau. Wij helpen u bepalen welk niveau van toepassing is en hoe u er pragmatisch naar toe werkt.
CCB-erkend framework, gevraagd in steeds meer Belgische aanbestedingen.
Important est devenu le niveau charnière
Le service d’inspection du CCB donne la priorite, jusqu’a cette date, a la verification que les entites essentielles disposent de mesures equivalentes au niveau CyFun Important. Sans certificat de niveau Essential a cette date, un plan de remediation doit etre soumis au service d’inspection.
Important n’est donc pas seulement un objectif pour qui le choisit délibérément : c’est aussi le niveau auquel les entités essentielles sont vérifiées jusqu’en avril 2027, et l’étape intermédiaire d’un plan de remédiation vers Essential au 18 avril 2028.
Source — CCB — inspectiedienst (NCCA), mededeling NCCA/JK/INS/2026-002, 11 augustus 2026
Qu'est-ce que CyFun (Cyber Fundamentals) ?
CyFun est le cadre belge Cyber Fundamentals du Centre pour la Cybersécurité Belgique (CCB). Il regroupe les meilleures pratiques reconnues en cybersécurité (NIST CSF, ISO 27001, IEC 62443, CIS Controls) dans un cadre de référence belge unique. L'édition actuelle est CyFun® 2025 et remplace l'édition 2023 : les textes des exigences et la numérotation diffèrent de l'ancienne édition. L'édition 2025 suit six fonctions : GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND et RECOVER — GOVERN a été ajoutée par rapport à l'ancienne édition.
Niveaux CyFun : Basic, Important, Essential
CyFun 2025 compte 34 exigences au niveau Basic, 133 au niveau Important et 218 au niveau Essential. Basic est un sous-ensemble strict d'Important, et Important d'Essential : ce que vous mettez en place à un niveau inférieur compte intégralement pour un niveau supérieur. La forme d'évaluation diffère : Basic et Important passent par une vérification réalisée par un organisme d'évaluation de la conformité accrédité, qui délivre une déclaration de vérification, après quoi le label est demandé. Essential passe par un audit de certification, avec un suivi annuel et une recertification tous les trois ans. La règle empirique selon laquelle CyFun vérifie et ISO certifie ne vaut donc pas pour Essential. Lors de la prise de contact, nous déterminons ensemble le niveau réaliste et pertinent.
Mettre en œuvre CyFun : feuille de route
La mise en œuvre de CyFun commence par un cadrage : quel niveau s'applique, quels processus et systèmes sont dans le périmètre ? Suivent une analyse d'écart sur les contrôles CyFun, un plan de priorités et la mise en place des mesures manquantes. RGI accompagne le trajet en quatre étapes — prise de contact, analyse d'écart, feuille de route avec mise en œuvre et, en option, un audit de vérification — sans rapports de 200 pages.
CyFun et NIS2 : le pont pragmatique
Le CCB a aligné CyFun sur NIS2, ce qui en fait le tremplin pragmatique pour de nombreuses entreprises belges. Les entités essentielles disposent de trois voies pour démontrer leur conformité : la certification CyFun au niveau Essential (ou une vérification à un niveau inférieur, si l'analyse de risques le justifie), la certification ISO/IEC 27001 avec un périmètre approprié, ou une inspection par l'autorité de contrôle ou un service d'inspection sectoriel. Pour les entités importantes, l'évaluation de conformité est volontaire ; celles qui la choisissent obtiennent une présomption de conformité par la vérification ou la certification.
CyFun dans les appels d'offres et le B2B belges
CyFun est demandé dans un nombre croissant d'appels d'offres et de contrats B2B belges — en particulier par les administrations, les secteurs critiques et les grandes entreprises qui veulent sécuriser leur chaîne d'approvisionnement. Un label CyFun démontrable n'est donc pas seulement un choix de sécurité, mais aussi un argument commercial. RGI vous aide à atteindre le bon niveau et à faire valider le label par un vérificateur reconnu par le CCB.
Source et mention
CyFun® et le CyberFundamentals Framework sont développés et publiés par le Centre pour la Cybersécurité Belgique (CCB). RGI bv n'est pas affiliée au CCB et n'agit pas en son nom.
Comment nous vous aidons
Niveaubepaling
Basic, Important of Essential: wat past bij u.
Self-assessment begeleiding
Correct ingevuld, zonder giswerk.
Maatregelen implementeren
Concrete invulling van de CyFun-controles.
Brug naar NIS2
CyFun als basis voor uw NIS2-traject.
De la question au résultat en 4 étapes
- 1
Prise de contact
30 min, sans engagement
- 2
Quickscan ou analyse d'écart
rapport clair, planning sur mesure
- 3
Feuille de route & mise en œuvre
par phases, chacune avec son propre devis à prix fixe
- 4
Surveillance continue ou certification
en option via CISO-as-a-Service
Des experts pragmatiques, pas de théâtre de consultance
Pragmatique, sans bureaucratie
Des actions concrètes, pas de rapports de 200 pages.
Focus PME & mid-market
Pas de frais Big 4, pas de tarifs enterprise pour une entreprise de 50 personnes.
Local et accessible
Entreprise belge, lignes courtes, réponse rapide.
Un point de contact unique
Vingt ans d'expérience, du premier entretien au résultat.
Ce que coûte un parcours
Chaque parcours est sur mesure. Le prix dépend de votre point de départ et de la portée. Chaque phase a son propre devis à prix fixe, que vous recevez concrètement après l'entretien gratuit. Pas de surprises.
Pas de discours commercial. Sans engagement. Réponse sous 1 jour ouvré.
Réponses à vos questions
Choisissez ce qui vous convient le mieux
Réservez une demi-heure dans l'agenda, ou joignez-nous par téléphone, e-mail, WhatsApp ou Threema.
Appeler
+32 484 111 022
info@rgi-bv.be
+32 484 111 022
Threema
end-to-end encrypted
Rob Gielen
Planifier un entretien gratuit de 30 min
Pas de discours commercial. Sans engagement. Réponse sous 1 jour ouvré.
Planifier un entretien gratuit de 30 minWord CyFun-conform met de juiste aanpak
Pas de discours commercial. Sans engagement. Réponse sous 1 jour ouvré.