{"id":14298,"date":"2024-12-10T08:40:44","date_gmt":"2024-12-10T07:40:44","guid":{"rendered":"https:\/\/brandcompliance.be\/non-categorise\/nis2-compliance\/"},"modified":"2026-02-10T18:48:05","modified_gmt":"2026-02-10T17:48:05","slug":"conformite-nis2","status":"publish","type":"post","link":"https:\/\/brandcompliance.be\/fr\/actualites\/conformite-nis2\/","title":{"rendered":"Obtenir la conformit\u00e9 NIS2 avec ISO 27001"},"content":{"rendered":"

Le Centre pour la Cybers\u00e9curit\u00e9 Belgique (CCB)<\/a> a autoris\u00e9 Brand Compliance \u00e0 permettre aux entit\u00e9s essentielles et importantes d\u2019obtenir une certification ISO\/IEC 27001 dans le cadre de la directive NIS2. Une certification ISO 27001 permet \u00e0 une organisation de d\u00e9montrer une pr\u00e9somption de conformit\u00e9 NIS2. Souhaitez-vous savoir ce que cela signifie concr\u00e8tement pour votre organisation ?<\/p>\n

\"conformit\u00e9<\/h2>\n

Conformit\u00e9 NIS2<\/h2>\n

La l\u00e9gislation NIS2<\/a> impose des exigences en mati\u00e8re de cybers\u00e9curit\u00e9 aux organisations europ\u00e9ennes, dans le but de renforcer leur r\u00e9silience face aux menaces num\u00e9riques. En Belgique, les organisations doivent se conformer \u00e0 ces obligations depuis octobre 2024. La certification ISO 27001 est l’un des moyens de se conformer \u00e0 cette exigence.<\/p>\n

Vous souhaitez v\u00e9rifier si votre organisation rel\u00e8ve de la NIS2 ? Consultez le site nis2certification.eu<\/a>.<\/em><\/p>\n

Entit\u00e9s essentielles<\/h3>\n

Pour les entit\u00e9s essentielles, telles que les h\u00f4pitaux, les entreprises du secteur de l\u2019\u00e9nergie et d\u2019autres organisations disposant d\u2019infrastructures critiques, il existe trois voies possibles pour se conformer \u00e0 cette loi :<\/p>\n

    \n
  1. Certification CyberFundamentals
    \n<\/strong>Cette certification est d\u00e9livr\u00e9e par un     organisme de certification<\/a>.<\/li>\n
  2. Certification ISO 27001<\/strong>
    \nCette certification peut \u00eatre d\u00e9livr\u00e9e par un organisme de certification     accr\u00e9dit\u00e9<\/a>, tel que Brand Compliance.<\/li>\n
  3. Inspection<\/strong>
    \nL\u2019inspection est r\u00e9alis\u00e9e par le service d\u2019inspection du CCB ou par un service d\u2019inspection sectoriel.<\/li>\n<\/ol>\n

    Discutez avec nos experts pour d\u00e9terminer quelle voie NIS2 correspond le mieux \u00e0 votre organisation.<\/a><\/p>\n

    Lorsqu\u2019une entit\u00e9 essentielle satisfait avec succ\u00e8s \u00e0 l\u2019une de ces trois options, elle obtient le label CyberFundamentals. Les exigences suivantes du programme CyberFundamentals doivent \u00eatre respect\u00e9es\u00a0: <\/span><\/span><\/p>\n

    Le p\u00e9rim\u00e8tre doit couvrir l\u2019ensemble de l\u2019organisation, sauf si les environnements IT et OT sont physiquement ou techniquement s\u00e9par\u00e9s de mani\u00e8re d\u00e9montrable.<\/span><\/span> Dans ce cas, cette s\u00e9paration doit \u00eatre document\u00e9e et l\u2019organisation doit d\u00e9montrer que les environnements exclus n\u2019ont aucune incidence sur les risques de l\u2019environnement inclus dans le p\u00e9rim\u00e8tre.<\/span><\/span><\/p>\n

    Entit\u00e9s importantes<\/h3>\n

    Les entit\u00e9s importantes susceptibles d\u2019\u00eatre soumises \u00e0 une supervision peuvent choisir volontairement de suivre les m\u00eames m\u00e9canismes que les entit\u00e9s essentielles afin de d\u00e9montrer leur conformit\u00e9.<\/p>\n

    Certification ISO 27001<\/h2>\n

    Les organisations qui souhaitent obtenir le label CyberFundamentals via une certification ISO\/IEC 27001 doivent suivre les \u00e9tapes suivantes :<\/p>\n

      \n
    1. Niveau d’assurance<\/strong> : Le niveau applicable est d\u00e9termin\u00e9 en fonction de l’\u00e9valuation des risques de l’entit\u00e9, de pr\u00e9f\u00e9rence \u00e0 l’aide de l’outil de s\u00e9lection CyFun\u00ae.<\/li>\n
    2. Domaine d’application : <\/strong>v\u00e9rifier que le certificat ISO 27001 couvre l\u2019int\u00e9gralit\u00e9 du p\u00e9rim\u00e8tre de l\u2019organisation. Cela inclut de v\u00e9rifier si les environnements IT et OT sont correctement s\u00e9par\u00e9s et n’ont aucun impact sur les risques lorsqu’ils sortent du p\u00e9rim\u00e8tre.<\/li>\n
    3. Mesures de ma\u00eetrise<\/strong> : Le DdA doit d\u00e9montrer que les mesures de contr\u00f4le mises en \u0153uvre sont manifestement \u00e9quivalentes aux mesures des niveaux Basique, Important ou Essentiel de CyberFundamentals.<\/li>\n
    4. Demande<\/strong> : t\u00e9l\u00e9charger le certificat ISO 27001 et la D\u00e9claration d\u2019applicabilit\u00e9 via le CyberFundamentals Framework | CCB Safeonweb.<\/a><\/li>\n
    5. V\u00e9rification<\/strong> : le CCB contr\u00f4le si la D\u00e9claration d\u2019applicabilit\u00e9 satisfait aux exigences du niveau choisi.<\/li>\n
    6. Obtention du label<\/strong> : lorsque toutes les exigences sont remplies, l\u2019organisation re\u00e7oit le label CyberFundamentals.<\/li>\n<\/ol>\n

      La relation entre l\u2019ISO 27001 et la NIS2 soul\u00e8ve souvent des questions concernant le p\u00e9rim\u00e8tre, les mesures de ma\u00eetrise et les niveaux d\u2019assurance. Nos experts se feront un plaisir de vous apporter des \u00e9claircissements.<\/p>\n

      En savoir plus ?<\/h3>\n

      Souhaitez-vous discuter de la mani\u00e8re dont Brand Compliance peut vous accompagner dans l\u2019obtention de la conformit\u00e9 NIS2 ? N\u2019h\u00e9sitez pas \u00e0 nous contacter ci-dessous pour un \u00e9change personnalis\u00e9.<\/p>\n