Transition de CyberFundamentals 2023 vers 2025

Le framework CyberFundamentals (CyberFundamentals 2025) a été révisé en 2025 afin de mieux s’aligner sur les normes internationales et les menaces actuelles. Vous n’êtes pas tenu(e) de passer immédiatement à la nouvelle version du framework ; une période de transition a été définie. Vous trouverez davantage d’informations à ce sujet dans le message ci-dessous.

Période de transition #

• Les deux versions (CyFun 2023 et CyberFundamentals 2025 (CyFun 2025)) sont disponibles parallèlement pendant une période de transition.
• Jusqu’au 18 avril 2027, vous pouvez choisir une vérification ou une certification sur la base de CyFun 2023 ou de CyFun 2025.
• Les certificats et avis de vérification fondés sur CyFun 2023 restent valables jusqu’au 18 avril 2028 au plus tard.
• Après la période de transition, seule la version CyFun 2025 sera acceptée.

Principales évolutions de CyberFundamentals 2025 (CyFun 2025) #

Meilleur alignement avec les normes internationales et la législation :
La version 2025 de CyberFundamentals s’aligne davantage sur la réglementation européenne et nationale, y compris la législation NIS2.

Extension et clarification des exigences :
Les controls et lignes directrices ont été révisés et formulés de manière plus claire.

Attention accrue portée à la supply chain et à la sécurité OT :
La nouvelle version accorde une attention explicite à la sécurité de la chaîne d’approvisionnement (sécurité de la supply chain) et aux technologies opérationnelles (OT).

Intégration des retours des utilisateurs :
La version 2025 a été élaborée en partie sur la base des retours issus de la pratique, rendant le framework plus pratique et plus convivial.

Introduction des “Governance Measures” :
Nouveauté en 2025, les « Governance Measures » visent à garantir l’ancrage de la cybersécurité au niveau de la gouvernance et du conseil d’administration.

Explications et interprétations plus détaillées :
Les explications associées aux exigences ont été enrichies afin d’aider les organisations à mieux comprendre ce qui est attendu d’elles.

Structure et lisibilité améliorées :
Outre les changements de fond, des améliorations grammaticales, rédactionnelles et structurelles ont également été apportées.

Avez-vous des questions concernant l’impact de ces évolutions dans CyberFundamentals 2025 ? N’hésitez pas à nous contacter au +32 14 11 55 00 ou par e-mail à info@brandcompliance.com
.