Le Centre pour la Cybersécurité Belgique (CCB) a autorisé Brand Compliance à permettre aux entités essentielles et importantes d’obtenir une certification ISO/IEC 27001 dans le cadre de la directive NIS2. Une certification ISO 27001 permet à une organisation de démontrer qu’elle satisfait aux exigences de la NIS2. Souhaitez-vous savoir ce que cela signifie concrètement pour votre organisation ?
Appelez-nous pour échanger sur la NIS2
Conformité NIS2
La législation NIS2 impose des exigences en matière de cybersécurité aux organisations européennes, dans le but de renforcer leur résilience face aux menaces numériques. En Belgique, les organisations doivent se conformer à ces obligations depuis octobre 2024. La certification ISO 27001 constitue l’un des moyens permettant de démontrer la conformité à la NIS2. Vous souhaitez vérifier si votre organisation relève de la NIS2 ? Consultez le site nis2certification.eu.
Entités essentielles
Pour les entités essentielles, telles que les hôpitaux, les entreprises du secteur de l’énergie et d’autres organisations disposant d’infrastructures critiques, la législation prévoit trois voies possibles pour démontrer la conformité à la NIS2 :
- Certification CyberFundamentals
Cette certification est délivrée par un organisme de certification reconnu par le CCB. - Certification ISO 27001
Cette certification peut être délivrée par un organisme de certification accrédité, tel que Brand Compliance. - Inspection
L’inspection est réalisée par le service d’inspection du CCB ou par un service d’inspection sectoriel.
Discutez avec nos experts pour déterminer quelle voie NIS2 correspond le mieux à votre organisation.
Lorsqu’une entité essentielle satisfait avec succès à l’une de ces trois options, elle obtient le label CyberFundamentals.
Entités importantes
Les entités importantes susceptibles d’être soumises à une supervision peuvent choisir volontairement de suivre les mêmes mécanismes que les entités essentielles afin de démontrer leur conformité.
Certification ISO 27001
Les organisations qui souhaitent obtenir le label CyberFundamentals via une certification ISO/IEC 27001 doivent suivre les étapes suivantes :
- Périmètre : vérifier que le certificat ISO 27001 couvre l’intégralité du périmètre de l’organisation.
- Mesures de maîtrise : vérifier que les mesures de maîtrise sont reprises dans la Déclaration d’applicabilité au niveau d’assurance requis.
- Demande : télécharger le certificat ISO 27001 et la Déclaration d’applicabilité via le CyberFundamentals Framework | CCB Safeonweb.
- Niveau d’assurance : indiquer le niveau souhaité : Basic, Important ou Essential.
- Vérification : le CCB contrôle si la Déclaration d’applicabilité satisfait aux exigences du niveau choisi.
- Obtention du label : lorsque toutes les exigences sont remplies, l’organisation reçoit le label CyberFundamentals.
La relation entre l’ISO 27001 et la NIS2 soulève souvent des questions concernant le périmètre, les mesures de maîtrise et les niveaux d’assurance. Nos experts se feront un plaisir de vous apporter des éclaircissements.
Avantages de l’autorisation accordée à Brand Compliance
L’autorisation de Brand Compliance en tant qu’organisme de certification offre aux organisations en Belgique la garantie que leur certification est conforme à la législation NIS2. Elles peuvent ainsi démontrer clairement leur conformité à la NIS2 et renforcer leur posture en matière de cybersécurité. Cela contribue à renforcer la confiance des clients, partenaires et autres parties prenantes.
En savoir plus ?
Souhaitez-vous discuter de la manière dont Brand Compliance peut vous accompagner dans l’obtention de la conformité NIS2 ? N’hésitez pas à nous contacter ci-dessous pour un échange personnalisé.