{"id":26540,"date":"2024-12-10T10:37:42","date_gmt":"2024-12-10T09:37:42","guid":{"rendered":"https:\/\/brandcompliance.com\/non-classe\/nis2-compliance\/"},"modified":"2026-09-21T16:22:22","modified_gmt":"2026-09-21T14:22:22","slug":"iso-27001-et-nis2","status":"publish","type":"post","link":"https:\/\/brandcompliance.com\/fr\/non-classe\/iso-27001-et-nis2\/","title":{"rendered":"ISO 27001 et conformit\u00e9 NIS2 en Belgique"},"content":{"rendered":"

En Belgique, la certification ISO 27001 constitue l\u2019une des voies permettant \u00e0 un organisme de d\u00e9montrer une pr\u00e9somption de conformit\u00e9 aux exigences de gestion des risques de cybers\u00e9curit\u00e9 pr\u00e9vues par la l\u00e9gislation NIS2. Cette pr\u00e9somption n\u2019est toutefois pas automatique. Le p\u00e9rim\u00e8tre de certification, la d\u00e9claration d\u2019applicabilit\u00e9 et les mesures de ma\u00eetrise mises en \u0153uvre doivent satisfaire aux conditions d\u00e9finies par le Centre pour la Cybers\u00e9curit\u00e9 Belgique (CCB).<\/p>\n

Le CCB a autoris\u00e9 Brand Compliance \u00e0 r\u00e9aliser des audits de certification ISO 27001 dans ce contexte. Brand Compliance Belgique r\u00e9alise ces audits de certification en tant qu\u2019organisme de certification accr\u00e9dit\u00e9 par BELAC. Sur cette page, nous expliquons le lien entre ISO 27001 et NIS2, les conditions applicables et les diff\u00e9rentes voies d\u2019\u00e9valuation pr\u00e9vues en Belgique.<\/p>\n

Derni\u00e8re mise \u00e0 jour\u00a0:<\/strong> septembre 2026. Contenu v\u00e9rifi\u00e9 sur la base des conditions applicables du CCB et de l\u2019accr\u00e9ditation BELAC de Brand Compliance Belgique.<\/p>\n

ISO 27001 et NIS2 en bref<\/h2>\n
\n\n\n\n\n\n\n\n\n\n\n
\u00c9l\u00e9ment<\/th>\nInformations<\/th>\n<\/tr>\n<\/thead>\n
Norme<\/strong><\/td>\nISO\/IEC 27001:2022<\/td>\n<\/tr>\n
Objet<\/strong><\/td>\nManagement structur\u00e9 des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l\u2019information<\/td>\n<\/tr>\n
Lien avec NIS2<\/strong><\/td>\nPeut contribuer \u00e0 d\u00e9montrer une pr\u00e9somption de conformit\u00e9 en Belgique<\/td>\n<\/tr>\n
Conditions importantes<\/strong><\/td>\nLe p\u00e9rim\u00e8tre de certification, la d\u00e9claration d\u2019applicabilit\u00e9 et les mesures de ma\u00eetrise doivent satisfaire aux conditions applicables<\/td>\n<\/tr>\n
Autorit\u00e9 comp\u00e9tente<\/strong><\/td>\nCentre pour la Cybers\u00e9curit\u00e9 Belgique (CCB)<\/td>\n<\/tr>\n
Autre voie d\u2019\u00e9valuation<\/strong><\/td>\n\u00c9valuation selon le CyberFundamentals Framework<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

\"ISO<\/a><\/p>\n

Quel est le lien entre ISO 27001 et NIS2\u00a0?<\/h2>\n

La l\u00e9gislation NIS2 impose des exigences en mati\u00e8re de cybers\u00e9curit\u00e9 aux entit\u00e9s essentielles et importantes. L\u2019objectif est de renforcer leur r\u00e9silience face aux menaces num\u00e9riques et de garantir une gestion structur\u00e9e des risques de cybers\u00e9curit\u00e9.<\/p>\n

ISO 27001 est la norme internationale qui d\u00e9finit les exigences relatives \u00e0 l\u2019\u00e9tablissement, \u00e0 la mise en \u0153uvre, \u00e0 la tenue \u00e0 jour et \u00e0 l\u2019am\u00e9lioration continue d\u2019un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information, \u00e9galement appel\u00e9 SMSI. La norme exige notamment qu\u2019un organisme identifie, \u00e9value et traite les risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l\u2019information.<\/p>\n

Une certification ISO 27001<\/a> peut contribuer \u00e0 d\u00e9montrer une pr\u00e9somption de conformit\u00e9 aux exigences de gestion des risques de cybers\u00e9curit\u00e9 pr\u00e9vues par NIS2. Cela ne signifie pas qu\u2019un certificat ISO 27001 d\u00e9montre automatiquement la conformit\u00e9 \u00e0 l\u2019ensemble des obligations l\u00e9gales applicables. Le CCB v\u00e9rifie notamment si le p\u00e9rim\u00e8tre de certification et la d\u00e9claration d\u2019applicabilit\u00e9 satisfont aux conditions pr\u00e9vues.<\/p>\n

Quelles voies d\u2019\u00e9valuation sont pr\u00e9vues en Belgique\u00a0?<\/h2>\n

Pour les entit\u00e9s essentielles, l\u2019approche belge pr\u00e9voit plusieurs voies permettant de faire \u00e9valuer la mise en \u0153uvre des exigences applicables. La voie appropri\u00e9e d\u00e9pend notamment du type d\u2019entit\u00e9, du niveau d\u2019assurance applicable, du p\u00e9rim\u00e8tre et des mesures de cybers\u00e9curit\u00e9 mises en \u0153uvre.<\/p>\n

\u00c9valuation selon le CyberFundamentals Framework<\/h3>\n

Le CyberFundamentals Framework du CCB<\/a>, \u00e9galement appel\u00e9 CyFun\u00ae, regroupe des mesures de cybers\u00e9curit\u00e9 adapt\u00e9es \u00e0 diff\u00e9rents niveaux d\u2019assurance. Selon le niveau et les exigences applicables, la mise en \u0153uvre des mesures peut faire l\u2019objet d\u2019une \u00e9valuation ind\u00e9pendante.<\/p>\n

Brand Compliance r\u00e9alise des v\u00e9rifications CyFun\u00ae<\/a> sous accr\u00e9ditation BELAC. Pour en savoir plus sur le r\u00e9f\u00e9rentiel et sa relation avec NIS2, consultez notre page consacr\u00e9e \u00e0 CyFun\u00ae et NIS2<\/a>.<\/p>\n

Certification ISO 27001<\/h3>\n

Une certification ISO 27001 peut \u00e9galement \u00eatre utilis\u00e9e dans le cadre de l\u2019approche belge de NIS2. La certification doit \u00eatre d\u00e9livr\u00e9e par un organisme de certification accr\u00e9dit\u00e9 et autoris\u00e9 par le CCB pour cette activit\u00e9. Le CCB contr\u00f4le ensuite si le certificat et la d\u00e9claration d\u2019applicabilit\u00e9 satisfont aux conditions applicables.<\/p>\n

Inspection<\/h3>\n

Une inspection peut \u00e9galement \u00eatre r\u00e9alis\u00e9e par le service d\u2019inspection du CCB ou par un service d\u2019inspection sectoriel comp\u00e9tent. Cette voie est distincte de la certification ISO 27001 et de l\u2019\u00e9valuation selon le CyberFundamentals Framework.<\/p>\n

Quelle est la diff\u00e9rence entre les entit\u00e9s essentielles et les entit\u00e9s importantes\u00a0?<\/h2>\n

Entit\u00e9s essentielles<\/h3>\n

Les entit\u00e9s essentielles sont soumises \u00e0 une surveillance plus \u00e9tendue. Elles doivent faire \u00e9valuer p\u00e9riodiquement les mesures de gestion des risques de cybers\u00e9curit\u00e9 applicables selon l\u2019un des m\u00e9canismes pr\u00e9vus par l\u2019approche belge.<\/p>\n

Selon leur situation, elles peuvent notamment recourir \u00e0\u00a0:<\/p>\n