Audit, remédiation, mise au niveau CyFun (CCB) : on ne liste pas vos manques, on les corrige.
Depuis le 18 octobre 2024 : ce n'est plus une échéance, c'est une obligation.
NIS2 relève le niveau de cybersécurité exigé de milliers d'organisations. Trois questions pour savoir où vous en êtes.
Deux catégories, selon secteur et taille :
Un risque juridique et financier réel — pas seulement technique.
Déjà transposée en droit belge. Chaque mois d'attente ajoute du risque.
Le CyberFundamentals Framework (CyFun), du Centre pour la Cybersécurité Belgique (CCB), est le moyen reconnu de démontrer votre conformité NIS2 — sans réinventer la roue.
Basé sur les standards internationaux, traduit en mesures progressives, adaptées à votre taille et à votre risque.
Un cycle continu : chaque fonction alimente la suivante, de la gouvernance à la reprise.
Gouvernance, rôles et gestion du risque cyber.
Inventaire des actifs et des risques à protéger.
Mesures de protection : MFA, durcissement, accès.
Supervision et détection des anomalies.
Réponse aux incidents et notification.
Reprise d'activité et retour à la normale.
Govern, Identify, Protect, Detect, Respond, Recover — tout le cycle de vie du risque cyber.
Trois niveaux progressifs. Le bon choix dépend de votre catégorie NIS2 et de votre exposition — on vous aide à trancher.
Une échelle progressive : plus le niveau visé est élevé, plus la couverture et l'exigence augmentent.
Pour qui : PME qui veulent une base solide et couvrir l'essentiel des menaces courantes.
Pour qui : Entités « importantes » NIS2 et PME traitant des données sensibles ou critiques.
Pour qui : Entités « essentielles » NIS2 et organisations à exigence de sécurité élevée.
| Critère | BasicLe point de départ | ImportantRecommandé PMELe plus courant | EssentialLe plus exigeant |
|---|---|---|---|
| Pour qui ? | PME cherchant une base solide de cyberhygiène. | Entités « importantes » NIS2 & PME à données sensibles. | Entités « essentielles » NIS2 & forte exigence de sécurité. |
| Couverture des attaques | ~82 % des attaques courantes. | ~94 % des attaques courantes. | Quasi complète — protection maximale. |
| Profondeur des mesures | Socle de cyberhygiène essentielle. | Socle renforcé + détection, réponse & gouvernance. | Mesures avancées, tests réguliers & amélioration continue. |
| Livrable Smidjan | Rapport d'écart + plan de remédiation priorisé. | Dossier de conformité complet + support à la vérification. | Programme de sécurité complet + feuille de route pluriannuelle. |
| Durée indicative* | ≈ 1 à 3 mois. | ≈ 3 à 6 mois. | ≈ 6 à 12 mois. |
| Vérification / certification | Auto-évaluation (assurance légère). | Vérification par un organisme accrédité BELAC. | Vérification par un organisme accrédité BELAC. |
*Durées indicatives, variables selon votre maturité de départ, la taille du périmètre et vos ressources internes. Elles sont précisées lors du cadrage.
Notre différence : pas de rapport qu'on vous laisse gérer seul. On corrige, on prépare, on vous amène prêts.
Smidjan n'est pas un organisme de certification, ni accrédité BELAC. La certification CyFun officielle est délivrée par des organismes accrédités BELAC (Brand Compliance, Trust CHECK, Normec CertUp).
Notre rôle : auditer, remédier, préparervotre dossier jusqu'à la soumission. Nous ne délivrons pas le label — nous vous rendons prêts à l'obtenir.
Périmètre, actifs critiques, niveau CyFun visé, catégorie NIS2 confirmée — avec vos équipes.
Écart mesuré, manques corrigés — plan priorisé par risque et par effort.
Dossier de preuves, documentation, liaison avec l'organisme accrédité jusqu'à la soumission.
Revue périodique et réévaluation pour maintenir votre conformité dans la durée.
Notre moteur d'audit, aligné CyFun (CCB) et NIST CSF 2.0, évalue votre conformité vite et sur preuves. Puis on corrige : remédiation et durcissement.
Un audit rigoureux et traçable, pensé pour ne jamais mettre vos systèmes en danger — de la première connexion à la remise du rapport.
L'audit observe, il ne modifie jamais vos systèmes.
Uniquement les hôtes que vous nous confiez. Aucun scan non demandé.
Compte de service en lecture seule, fourni par vous, jamais conservé ni exporté.
Chaque action est journalisée, de façon non désactivable : un audit traçable et probant.
Les correctifs sont proposés pour validation, jamais appliqués automatiquement.
Rapport remis, puis supports d'audit effacés. Rien ne vous survit à l'audit.
Notre outil facilite l'auto-évaluation CyFunet prépare votre dossier ; il ne remplace pas la vérification officielle, réservée aux organismes accrédités BELAC. Notre rôle : auditer, remédier, préparer — jusqu'à cette vérification.
Notre outil collecte des preuves et un score par mesure, sur le seul périmètre que vous nous confiez.
Synthèse, écarts identifiés et priorités — un document lisible, pas un export brut.
Les actions sont classées par risque et par effort, pour un déploiement réaliste.
Nous mettons en œuvre les correctifs validés, puis assurons un suivi dans la durée.
Auto-évaluation assistée, sans risque pour vos systèmes.
Le chèque « cybersécurité » wallon finance une large partie de votre audit et de votre remédiation. Certains outils du CCB sont gratuits. Voici comment en profiter.
des honoraires du prestataire pour l'audit, le coaching et la labellisation.
dans un portefeuille de chèques de 200 000 € sur 3 ans (max 100 000 €/an).
le niveau « Small » (7 mesures) est gratuit ; le CCB recommande au minimum le niveau Basic.
Porté par la Région wallonne (chèques-entreprises.be), il couvre les honoraires d'un prestataire certifiépour trois prestations : audit, coaching à la mise en œuvre, et labellisation « Keep It Secure ».
Réservé aux PME(< 250 employés, < 50 M€ de CA). Portefeuille de 200 000 € sur 3 ans(max 100 000 €/an). Démarche 100 % en ligne, décision en ~5 jours ouvrés.
En complément : le chèque « maturité numérique » (~50 %, même plafond de 60 000 €). Côté fédéral, le CCB met gratuitement à disposition CyberFundamentals — niveau « Small » (7 mesures) gratuit, niveau Basicrecommandé au minimum pour toute la chaîne d'approvisionnement.
Dossier d'entreprise sur cheques-entreprises.be, éligibilité PME vérifiée (effectifs, CA, portefeuille restant).
Audit, coaching ou labellisation « Keep It Secure », avec un prestataire certifié.
Le prestataire réalise la prestation ; le chèque couvre jusqu'à 75 % des honoraires, dans la limite du plafond.
Smidjan n'est pas nécessairement inscritcomme prestataire certifié sur chèques-entreprises.be. Notre rôle : identifier les aides mobilisables, cadrer la prestation éligible et monter le dossier avec vous.
Éligibilité et prestataire agréé : à vérifier directement sur la plateforme officielle cheques-entreprises.be.
Diagnostic gratuit, sans engagement.
Vos questions les plus fréquentes. Une autre en tête ? Posez-la lors du diagnostic gratuit.
Ça dépend de votre secteur et de votre taille. NIS2 vise les entités essentielles (énergie, santé, transport, finance, infrastructures numériques…) et importantes (fabrication, agroalimentaire, services numériques, chimie…). Beaucoup de PME sont concernées indirectement, comme fournisseurs ou sous-traitants.
Un doute ? Notre diagnostic gratuit clarifie votre situation en un échange.
ISO/IEC 27001est la norme internationale de référence en sécurité de l'information. CyFun est le cadre belge du CCB, conçu pour répondre à NIS2 et aligné sur ISO 27001 et le NIST CSF.
En pratique : CyFun est un point d'entrée plus accessiblepour une PME, avec ses trois niveaux progressifs (Basic → Essential) — et une première marche vers l'ISO 27001 si besoin.
Non.Smidjan n'est pas un organisme de certification, ni accrédité BELAC. La certification officielle CyFun est délivrée par des organismes accrédités BELAC (Brand Compliance, Trust CHECK, Normec CertUp), indépendants de nous.
Notre rôle : auditer, remédier, préparervotre dossier jusqu'à la soumission. Nous vous rendons prêts— l'organisme accrédité valide votre niveau.
Ça dépend du niveau visé et de votre maturité de départ. À titre indicatif : 1 à 3 mois pour Basic, 3 à 6 mois pour Important, 6 à 12 mois pour Essential.
NIS2 est déjà en vigueur : mieux vaut démarrer maintenant. Plus tôt vous commencez, plus vous étalez l'effort et le budget — et réduisez votre exposition.
Amendes significatives, responsabilité de la directionengagée. Et surtout : un incident (rançongiciel, fuite de données) coûte bien plus cher qu'une mise en conformité anticipée.
La démarche CyFun réduit un risque réel — pas seulement une case à cocher.
Pour la plupart des PME, Important est le meilleur équilibre — le plus courant. Basiccouvre déjà l'essentiel (~82 % des attaques courantes). Essential vise les entités « essentielles » NIS2 et les exigences de sécurité fortes.
Le bon niveau dépend de votre catégorie NIS2 et de votre exposition. On vous le recommande dès le cadrage.
30 min avec un expert : catégorie NIS2, niveau CyFun, priorités claires. Sans engagement, sans jargon.