Alleen-lezen
De audit observeert, hij wijzigt uw systemen nooit.
NIS2Van kracht sinds 18 oktober 2024 in België
De NIS2-conformiteit en het CyFun-referentiekader begrijpen, zonder jargon.
Audit, gap-analyse, afstemming op CyFun (CCB): zo werkt het, en de zelfevaluatietool die ik schreef, met publieke broncode.
Pedagogische aanpak
Ik antwoord persoonlijk
Eén aanspreekpunt: ikzelf
Okt182024
NIS2 is al van kracht
Sinds 18 oktober 2024: het is geen deadline meer, het is een verplichting.
Elke maand telt. Het verwachte niveau tijdig begrijpen betekent het risico op een sanctie verkleinen.
Snelle test
NIS2: valt u eronder?
3 vragen, 2 minuten, zonder e-mail. Meteen resultaat op het scherm.
Vraag 1 / 3
NIS2, helder uitgelegd
Wat de richtlijn voor u verandert, zonder jargon
NIS2 verhoogt het vereiste cyberbeveiligingsniveau van duizenden organisaties. Drie vragen om te weten waar u staat. Het CyberFundamentals Framework (CyFun), van het Centrum voor Cybersecurity België (CCB), is de erkende manier om uw NIS2-conformiteit aan te tonen.
Mijn zelfevaluatietool
ClawkWerk: een CyFun-audittool met publieke broncode, veilig door ontwerp
Mijn auditengine, geschreven in Go en afgestemd op CyFun 2025 (CCB), met resultaten per NIST CSF 2.0-functie, beoordeelt de conformiteit op basis van bewijs. De broncode staat publiek op GitHub, voor niet-commercieel gebruik.
Expliciete perimeter
Uitsluitend de hosts die u mij toevertrouwt. Geen ongevraagde scan.
Uw inloggegevens worden nooit opgeslagen
Serviceaccount met alleen-lezen, door u geleverd, nooit bewaard of geëxporteerd.
Onveranderlijk logboek
Elke actie wordt gelogd: een traceerbare en aantoonbare audit.
Remediëring gevalideerd door een mens
De correcties worden ter validatie voorgesteld, nooit automatisch toegepast.
Geen enkele data bewaard
Rapport overhandigd, daarna worden de auditgegevens gewist.
Een geassisteerde zelfevaluatie, geen certificering
Mijn tool vergemakkelijkt de CyFun-zelfevaluatie en bereidt uw dossier voor. Hij vervangt niet de officiële verificatie, voorbehouden aan BELAC-geaccrediteerde instanties.
De 3 assuranceniveaus
Basic, Important, Essential: het juiste niveau kiezen
Drie progressieve niveaus. De juiste keuze hangt af van uw NIS2-categorie en uw blootstelling. Wij helpen u beslissen.
Essentiële basis
Basic
Voor wie: Kmo's die een solide basis willen en de belangrijkste courante dreigingen willen afdekken.
Wat wordt gedekt
- Essentiële maatregelen voor cyberhygiëne
- Back-ups, MFA, updates
- Dekt het merendeel van de courante aanvallen
Wat ik voorbereidIk kan u helpen een gap-analyse en een geprioriteerd remediëringsplan op te stellen, klaar voor de CyFun-zelfevaluatie.
Contacteer mijVersterkt
Important
Voor wie: « Belangrijke » NIS2-entiteiten en kmo's die gevoelige of kritieke gegevens verwerken.
Wat wordt gedekt
- Het volledige niveau Basic, versterkt
- Detectie en respons op incidenten
- Governance en risicobeheer
Wat ik voorbereidIk kan u helpen het conformiteitsdossier samen te stellen en de verificatie door een geaccrediteerde instantie voor te bereiden.
Contacteer mijNagenoeg volledig
Essential
Voor wie: « Essentiële » NIS2-entiteiten en organisaties met hoge beveiligingseisen.
Wat wordt gedekt
- Het volledige niveau Important, uitgediept
- Geavanceerde maatregelen en regelmatige tests
- Gemeten continue verbetering
Wat ik voorbereidIk kan bijdragen aan de structurering van een beveiligingsprogramma: auditdocumentatie en een meerjarige routekaart, een veeleisend niveau waarin ik mij verder blijf bekwamen.
Contacteer mijDe Waalse cyberbeveiligingscheque kan een groot deel van een audit- en remediëringstraject financieren. Hier leest u, ter informatie, hoe dit mechanisme werkt.
Een vraag over NIS2 of over ClawkWerk?
Schrijf me: NIS2-categorie, CyFun-niveau, werking van de tool. Een eerlijk antwoord, zonder jargon.
Ik antwoord persoonlijkEén aanspreekpunt: ikzelfGegevens in België