CyFun NIS2 : piloter les niveaux Basic, Important et Essentiel
Le CyberFundamentals Framework (CyFun) est le cadre de mesures de cybersécurité publié par le Centre pour la Cybersécurité Belgique (CCB). Organisé en niveaux d'assurance croissants, il sert de voie de référence pour démontrer sa conformité à la loi NIS2 belge, en vigueur depuis le 18 octobre 2024.
Lire un cas client CyFunPar Alexandre Vivier, ISO 27001 Lead Implementer · Mis à jour le 10 octobre 2026
Quel niveau suivre ?
Le CCB propose quatre niveaux : Small, simple guide d'hygiène pour les très petites structures, puis Basic, Important et Essentiel, de plus en plus exigeants. Le niveau dépend de l'exposition de l'organisation aux menaces ; le CCB met à disposition un outil de sélection pour le déterminer.
Pour une entité soumise à la loi NIS2, une vérification CyFun Basic ou Important, une certification CyFun Essentiel, ou une certification ISO 27001 dont le périmètre et la déclaration d'applicabilité sont acceptés par le CCB, permettent d'obtenir une présomption de conformité.
Basic
Publié dans CompliKey le 9 septembre 2026.
Important
Publié dans CompliKey le 8 septembre 2026.
Essentiel
Publié dans CompliKey le 15 septembre 2026.
Correspondances avec les autres référentiels
Une mesure évaluée pour CyFun peut couvrir des exigences d'autres référentiels ; chaque correspondance est tracée exigence par exigence, sans couverture revendiquée par défaut.
| Référentiel | Lien avec CyFun | Page |
|---|---|---|
| NIS2 (directive) | Texte européen que CyFun aide à mettre en œuvre en Belgique | Voir NIS2 (directive) |
| ReCyF NIS2 | Équivalent français, utile pour les groupes présents en France et en Belgique | Voir ReCyF NIS2 |
| ISO 27001 | Nombreuses mesures communes, mutualisées dans CompliKey | Voir ISO 27001 |
CyFun dans CompliKey
- 1Activer le niveau : les mesures déjà évaluées pour un autre référentiel sont reprises.
- 2Auditer sur preuves : chaque mesure reçoit un score de 0 à 4, les écarts deviennent des tâches.
- 3Présenter la progression : rapport d'audit et DDA/SoA exportés en PDF, en français ou en anglais.
Questions fréquentes sur CyFun
CyFun est-il obligatoire en Belgique ?
Non, CyFun n'est pas imposé en tant que tel. C'est toutefois la voie de référence du CCB pour obtenir une présomption de conformité à la loi NIS2 belge, à côté de la certification ISO 27001.
Puis-je passer d'un niveau à l'autre ?
Oui. Dans CompliKey, les mesures déjà évaluées sont conservées lorsque vous activez un niveau supérieur.
Puis-je réutiliser mon travail ISO 27001 ?
Oui : les mesures communes sont mutualisées et chaque correspondance reste traçable.
L'application est-elle disponible en anglais ?
Oui. L'interface, les référentiels et les exports sont disponibles en français et en anglais.
Voir CyFun dans CompliKey
Une démo sur un périmètre NIS2 de démonstration, au niveau qui vous concerne.