CyFun-conform, het Belgische cybersecurity-kader
Begeleiding bij het Cyber Fundamentals Framework van het CCB — op het juiste assurance-niveau voor uw organisatie.
Wat dat in de tijd betekent, ziet u het snelst wanneer u berekent wat een CyFun-traject in uw situatie aan doorlooptijd vraagt. Werkt u al met een gecertificeerd kwaliteitssysteem, dan loont het om per requirement te bekijken wat uw ISO 9001-systeem al kan dragen.
Geen verkooppraatje. Geen verplichting. Antwoord binnen 1 werkdag.
CyFun is hét Belgische referentiekader en een pragmatische opstap naar NIS2-conformiteit.
Pragmatische experts, geen consultancy-theater
20+
jaar ervaring
1
vast aanspreekpunt
BE
lokaal, korte lijnen
Wij werken voor
Geen verkooppraatje. Geen verplichting. Antwoord binnen 1 werkdag.
Welk CyFun-niveau is voor u verplicht?
CyFun is het Belgische framework van het Centrum voor Cybersecurity België (CCB). De huidige editie is CyFun® 2025, die de editie 2023 vervangt: de requirementteksten en de nummering wijken af van de oude editie. Steeds meer aanbestedingen en leveranciersrelaties vereisen een CyFun-niveau. Wij helpen u bepalen welk niveau van toepassing is en hoe u er pragmatisch naar toe werkt.
CCB-erkend framework, gevraagd in steeds meer Belgische aanbestedingen.
Important is het scharnierniveau geworden
De inspectiedienst van het CCB geeft tot deze datum voorrang aan het verifieren of essentiele entiteiten maatregelen hebben die gelijkwaardig zijn aan CyFun Important. Wie tegen deze datum geen certificaat op niveau Essential heeft, dient een remediatieplan in bij de inspectiedienst.
Important is dus niet alleen een doel voor wie daar bewust voor kiest: het is ook het niveau waarop essentiële entiteiten tot april 2027 worden getoetst, en de tussenstap in een remediatieplan richting Essential tegen 18 april 2028.
Bron — CCB — inspectiedienst (NCCA), mededeling NCCA/JK/INS/2026-002, 11 augustus 2026
Wat is CyFun (Cyber Fundamentals)?
CyFun is het Belgische Cyber Fundamentals Framework van het Centrum voor Cybersecurity België (CCB). Het bundelt erkende cybersecurity-best practices (NIST CSF, ISO 27001, IEC 62443, CIS Controls) in één Belgisch referentiekader. De huidige editie is CyFun® 2025 en vervangt de editie 2023; requirementteksten en nummering wijken af van de oude editie. De editie 2025 volgt zes functies: GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER — GOVERN is ten opzichte van de oude editie toegevoegd.
CyFun-niveaus: Basic, Important, Essential
CyFun 2025 telt 34 requirements op Basic, 133 op Important en 218 op Essential. Basic is een strikte deelverzameling van Important, en Important van Essential: wat u op een lager niveau opbouwt, telt volledig mee bij een hoger niveau. De beoordelingsvorm verschilt: Basic en Important lopen via verificatie door een geaccrediteerde conformiteitsbeoordelingsinstantie, met een verificatieverklaring als resultaat, waarna het label wordt aangevraagd. Essential loopt via een certificatieaudit met jaarlijkse opvolging en driejaarlijkse hercertificatie. De vuistregel dat CyFun altijd verifieert en ISO certificeert, gaat dus niet op voor Essential. In de kennismaking bepalen we samen welk niveau realistisch en zinvol is.
CyFun implementeren: stappenplan
CyFun implementeren begint met een scoping: welk niveau is van toepassing, welke processen en systemen vallen binnen scope? Daarna volgt een gap-analyse tegen de CyFun-controles, een prioriteitenplan en de uitvoering van de ontbrekende maatregelen. RGI begeleidt het traject in vier stappen — kennismaking, gap-analyse, roadmap met uitvoering en optioneel een verificatie-audit — zonder onnodige rapporten van 200 pagina's.
CyFun en NIS2: de praktische brug
CyFun is door het CCB afgestemd op NIS2 en is voor veel Belgische bedrijven de pragmatische opstap. Essentiële entiteiten hebben drie routes om hun conformiteit aan te tonen: CyFun-certificatie op niveau Essential (of verificatie op een lager niveau, mits gemotiveerd vanuit de risicoanalyse), ISO/IEC 27001-certificatie met een passende scope, of een inspectie door de toezichthouder dan wel een sectorale inspectiedienst. Voor belangrijke entiteiten is een conformiteitsbeoordeling vrijwillig; wie er toch voor kiest, krijgt met verificatie of certificatie een vermoeden van conformiteit.
CyFun voor Belgische aanbestedingen en B2B
CyFun wordt in steeds meer Belgische aanbestedingen en B2B-contracten gevraagd — vooral door overheid, kritieke sectoren en grote bedrijven die hun supply chain willen verzekeren. Een aantoonbaar CyFun-label is daarmee niet alleen een security-keuze, maar ook een commercieel argument. RGI helpt u het juiste niveau halen en het label valideren bij een CCB-erkende verifier.
Bron en vermelding
CyFun® en het CyberFundamentals Framework zijn ontwikkeld en gepubliceerd door het Centrum voor Cybersecurity België (CCB). RGI bv is niet verbonden aan het CCB en treedt niet namens het CCB op.
Hoe wij u helpen
Niveaubepaling
Basic, Important of Essential: wat past bij u.
Self-assessment begeleiding
Correct ingevuld, zonder giswerk.
Maatregelen implementeren
Concrete invulling van de CyFun-controles.
Brug naar NIS2
CyFun als basis voor uw NIS2-traject.
Van vraag tot resultaat in 4 stappen
- 1
Kennismaking
30 min, vrijblijvend
- 2
Quickscan of Gap-Analyse
helder rapport, planning op maat
- 3
Roadmap & Uitvoering
in fasen, elke fase met een eigen offerte en vaste prijs
- 4
Doorlopend toezicht of Certificering
optioneel via CISO-as-a-Service
Pragmatische experts, geen consultancy-theater
Pragmatisch, geen bureaucratie
Concrete acties, geen rapporten van 200 pagina's.
KMO & mid-market focus
Geen big-4-overhead, geen enterprise-prijzen voor een bedrijf van 50.
Lokaal en bereikbaar
Belgisch bedrijf, korte lijnen, snel ter plaatse.
Eén vast aanspreekpunt
Twintig jaar ervaring, van eerste gesprek tot resultaat.
Wat een traject kost
Elk traject is maatwerk. De prijs hangt af van uw startpunt en scope. Elke fase krijgt een eigen offerte met een vaste prijs, die u na de gratis kennismaking concreet krijgt. Geen verrassingen achteraf.
Geen verkooppraatje. Geen verplichting. Antwoord binnen 1 werkdag.
Antwoorden vooraf
Kies wat voor u het makkelijkst is
Boek meteen een halfuur in de agenda, of bereik ons via telefoon, e-mail, WhatsApp of Threema.
Bel direct
+32 484 111 022
info@rgi-bv.be
+32 484 111 022
Threema
end-to-end encrypted
Rob Gielen
Plan een gratis gesprek van 30 min
Geen verkooppraatje. Geen verplichting. Antwoord binnen 1 werkdag.
Plan een gratis gesprek van 30 minWord CyFun-conform met de juiste aanpak
Geen verkooppraatje. Geen verplichting. Antwoord binnen 1 werkdag.