Au-delà de la prévention incendie et vol, nous mettons également notre expertise au service de la cybersécurité, enjeu majeur pour toutes les organisations.
Pourquoi une démarche cybersécurité ?
- L’Union européenne a mis à jour son cadre législatif en matière de cybersécurité avec la directive NIS2 (Directive (UE) 2022/2555), rendue obligatoire par la loi belge du 26 avril 2024.
- En Belgique, le Centre pour la Cybersécurité Belgique (CCB) promeut le CyberFundamentals Framework (CyFun®) comme référentielnational pour structurer les mesures cyber et aligner les entreprises sur les attentes réglementaires.
- Le terme « CyFun® » est une marque déposée du CCB.
- Son objectif est de proposer des mesures concrètes, modulaires et adaptées à toutes les entreprises, quelle que soit leur taille, afin de renforcer leur cyberrésilience.
Ce que propose ANPI dans le cadre de la vérification CyFun®
ANPI réalise la vérification du niveau de maturité de votre entreprise selon les niveaux d’assurance Basic et Important du cadre CyFun®, en appliquant un processus structuré et impartial, conforme aux bonnes pratiques de la norme ISO/IEC 17029.
Transparence et impartialité
ANPI met à disposition du public :
- Notre engagement en matière d’impartialité, qui garantit que nous réalisons nos activités de vérification de manière objective, sans les conflits d’intérêts.
- Des informations sur notre processus de vérification.
- La liste de nos activités de vérification, avec les programmes applicables correspondants.
- Notre procédure de traitement des plaintes et des appels.
- La possibilité, sur demande, d’obtenir le statut d’un avis de vérification déjà délivré.
Pour recevoir l’un de ces documents ou obtenir plus d’informations, veuillez contacter : certification@anpi.be.
Le processus de vérification
Pour faire réaliser une vérification selon le référentiel belge CyFun®, votre organisation suit généralement les étapes suivantes :
- Évaluez vos risques
Identifiez le niveau d’assurance CyFun® le plus adapté à votre organisation : Basic, Important ou Essential. L’outil de sélection CyFun® vous guide dans ce choix. - Préparez votre organisation à la vérification CyFun®
Complétez votre auto-évaluation en utilisant le CyFun® Self-Assessment Tool. Cet outil vous aide à identifier les mesures déjà en place, à documenter les résultats et à définir les actions nécessaires pour atteindre la conformité. Jusqu’au 18 avril 2027, les organisations ont la possibilité de choisir entre les deux versions de l’outil, la version 2023 et la version 2025. - Vérifiez votre auto-évaluation CyFun®
ANPI, en tant qu’organisme d’évaluation de la conformité (CAB), réalise une vérification indépendante afin de confirmer que votre organisation répond aux exigences de votre niveau d’assurance CyFun®. - Recevez un rapport de vérification officiel
À la fin de la mission, vous obtenez votre rapport de vérification complet, conforme au modèle du CCB. Lorsque le résultat de la vérification est positif, ANPI délivre une déclaration de vérification CyFun®. - Obtenez votre label CyFun®
À l’issue de la vérification réalisée par ANPI et après délivrance de la déclaration de vérification, votre organisation peut solliciter l’obtention du label CyFun® via le portail Safeonweb@work, conformément à la procédure définie par le CCB.
Étapes de la mission de vérification
- Pré-engagement : étude de recevabilité, demande d’éléments justificatifs, checklist de complétude
- Engagement & contractualisation : signature d’une convention et du bon de commande, revue des conditions
- Planification : définition du plan de vérification, notification des rôles, vérification des conflits d’intérêts
- Exécution : collecte des preuves, analyse documentaire, vérification sur site et à distance, révision du plan si besoin
- Rapport & revue : rédaction du rapport, revue par un Reviewer externe ou indépendant
- Décision & avis : décision finalisée, délivrance de l’avis de vérification (si conforme)
- Suivi post-avis : gestion des faits nouveaux et révision si necessaire
Critères & modalités
- Niveau Basic : chaque mesure clé ≥ 2,5/5 et score global ≥ 2,5/5
- Niveau Important : chaque mesure clé ≥ 3/5 et score global ≥ 3/5
- Vérification complète (tous les 3 ans) ou limitée (dans les 30 mois)
- Possibilité d’exclure une mesure (si dûment justifiée)
- Impartialité garantie : les rôles de vérifier, reviewer, decision maker sont strictement séparés et sans conflit d’intérêts
Ce que vous recevez à la fin de la mission
- Le rapport de vérification complet, conforme au modèle du CCB.
- Le Verification Statement (avis final) indiquant la conformité (au niveau Basic ou Important), ou l’absence d’avis si non conforme.
Consultez nos autres articles concernant la directive NIS2.
Choisissez un organisme de vérification qualifié
ANPI est accrédité auprès de BELAC selon la norme ISO/IEC 17029:2019 et le CyberFundamentals Framework (CyFun® CAS: 2025-11-26) afin d'effectuer des vérifications.
ANPI dispose de l’accréditation de BELAC et de l’autorisation du CCB pour réaliser des vérifications CyFun®. Cette reconnaissance officielle permet à ANPI d’effectuer des activités de vérifications, selon le CyFun® CAS (CyberFundamentals Framework Conformity Assessment Scheme) et conformément à la norme ISO/IEC 17029.
Vous souhaitez recevoir des informations complémentaires : certification@anpi.be
Vous souhaitez recevoir une offre de prix : sales@anpi.be
Pour plus d’informations, consultez le lien vers le site officiel CyFun® en Belgique.
