Transition vers CyFun 2025

CyFun 2025 est la version révisée de CyberFundamentals 2023. Cette mise à jour s’aligne davantage sur les normes internationales, les menaces actuelles et le contexte belge autour de NIS2.

Vous ne devez pas passer immédiatement à cette nouvelle version, puisqu’une période de transition est prévue. Il est néanmoins conseillé de déterminer à temps ce que ces changements impliquent.

Souhaitez-vous obtenir rapidement une vue claire des conséquences pour votre organisation ? Prenez alors contact avec nous.

Période de transition CyberFundamentals 2023-2025 #

Une période de transition s’applique aux organisations, durant laquelle CyberFundamentals 2023 et CyberFundamentals 2025 restent disponibles en parallèle. Jusqu’au 18 avril 2027, vous pouvez choisir une vérification ou une certification sur la base de CyFun 2023 ou de CyFun 2025. Les certificats et avis de vérification fondés sur CyFun 2023 restent valables jusqu’au 18 avril 2028 au plus tard. Après cette date, seul CyFun 2025 sera encore accepté.

Principales modifications dans CyFun 2025 #

CyberFundamentals 2025 comprend plusieurs améliorations de fond et de forme rédactionnelle.

• Alignement renforcé sur les normes internationales et la législation : CyberFundamentals 2025 s’aligne davantage sur la réglementation européenne et nationale, y compris la législation NIS2.
• Exigences clarifiées et enrichies : les mesures de maîtrise et lignes directrices ont été révisées et formulées plus clairement pour une application plus concrète.
• Attention accrue portée à la chaîne d’approvisionnement et à la sécurité OT : la nouvelle version accorde une attention explicite à la sécurité de la chaîne d’approvisionnement et aux technologies opérationnelles.
• Intégration des retours des utilisateurs : la version 2025 a été élaborée en partie sur la base des retours issus de la pratique, rendant le cadre plus utilisable et convivial.
• Introduction des « Governance Measures » : nouveauté en 2025, les « Governance Measures » visent à garantir l’ancrage de la cybersécurité au niveau de la gouvernance et du conseil d’administration.
• Explications et interprétations enrichies : les explications associées aux exigences ont été enrichies afin d’aider les organisations à mieux comprendre ce qui est attendu d’elles.
• Structure et lisibilité améliorées : outre les changements de fond, des améliorations grammaticales, rédactionnelles et structurelles ont également été apportées.

Qu’est-ce que cela signifie pour votre organisation ? #

Votre organisation travaille-t-elle déjà avec CyFun 2023 ou se prépare-t-elle à une vérification ou à un processus de certification ? Dans ce cas, il est judicieux d’évaluer à temps quelle version correspond le mieux à votre planification, à votre documentation et à votre approche en matière de cybersécurité.

Il est important, à cet égard, de ne pas seulement examiner la validité des trajectoires existantes, mais aussi l’impact des nouvelles exigences sur la gouvernance, la sécurité de la chaîne d’approvisionnement et la sécurité OT. Brand Compliance peut échanger avec vous afin de clarifier les conséquences de cette transition.

FAQ sur la transition de CyFun 2023 vers 2025 #

Devez-vous passer immédiatement à CyberFundamentals 2025 ? #

Non. Pendant la période de transition, vous pouvez encore choisir CyFun 2023 ou CyFun 2025. Cette période de transition court jusqu’au 18 avril 2027.

Jusqu’à quand les certificats et avis de vérification fondés sur CyFun 2023 restent-ils valables ? #

Les certificats et avis de vérification fondés sur CyFun 2023 restent valables jusqu’au 18 avril 2028 au plus tard.

Quelles sont les principales évolutions de fond dans CyberFundamentals 2025 ? #

La nouvelle version s’aligne davantage sur le NIST CSF 2.0 et NIS2, accorde plus d’attention à la sécurité de la chaîne d’approvisionnement et à l’OT, introduit des Governance Measures et propose des explications plus détaillées pour l’interprétation et la mise en œuvre.

CyFun 2025 signifie-t-il que votre organisation bénéficie automatiquement d’une présomption de conformité avec la législation NIS2 ? #

Non. Dans le contexte belge, CyFun peut être utilisé pour déterminer une présomption de conformité avec la législation NIS2. Cela nécessite donc une évaluation et une formulation soigneuses.

Des questions sur votre situation ? #

Vous avez des questions sur l’impact des modifications de CyberFundamentals 2025 sur votre organisation, votre vérification ou votre certification ? Prenez contact avec nous au +32 14 11 55 00 ou via info@brandcompliance.com.