FAQ

NIS2 ist eine EU-Richtlinie, die die Anforderungen an die Cybersicherheit bestimmter Organisationen erhöht. Die belgische Umsetzung umfasst unter anderem Risikomanagementmaßnahmen, die Meldung von Vorfällen und Verantwortung der Leitung. Die Pflichten hängen von der Situation der Organisation ab.

CyberFundamentals, kurz CyFun®, ist ein vom Zentrum für Cybersicherheit Belgien entwickelter Cybersicherheitsrahmen. Er gliedert Maßnahmen nach mehreren Sicherheitsniveaus. What a Work bietet die Verifizierung auf den Stufen Basic und Important innerhalb seines Akkreditierungsumfangs an.

Im CyFun®-Schema werden Basic und Important verifiziert, während Essential zertifiziert wird. What a Work bietet Basic- und Important-Verifizierung an. Eine nach einer positiven Entscheidung ausgestellte Verifizierungserklärung darf nicht als Essential-Zertifikat dargestellt werden.

Eine Akkreditierung erkennt die Kompetenz einer Stelle für bestimmte Tätigkeiten innerhalb ihres Akkreditierungsumfangs an. What a Work SRL ist von BELAC unter der Nummer 770-VV nach ISO/IEC 17029 akkreditiert. Die Akkreditierung betrifft die Stelle und die erfassten Tätigkeiten; sie ist keine Zertifizierung des Kunden.

Sie erhalten einen Bericht über die durchgeführten Arbeiten und Schlussfolgerungen. Nach unabhängiger Bewertung und Entscheidung wird entsprechend dem Ergebnis eine Verifizierungserklärung ausgestellt. Die Erklärung reichen Sie ein; die Verifizierungserklärung ist das von der Stelle ausgestellte Dokument.

Der Auftrag beginnt mit der Betrachtung des Umfangs und der Durchführbarkeit. Nach Vereinbarung planen wir das Audit, untersuchen die Selbstbewertung und Nachweise und führen die geplanten Tätigkeiten durch. Eine unabhängige Bewertung und eine Entscheidung schließen den Prozess ab.

Bereiten Sie den Umfang, Ihre Erklärung, die CyFun®-Selbstbewertung und zugehörige Nachweise vor: Richtlinien, Verfahren und Belege für umgesetzte Maßnahmen. Die genaue Liste richtet sich nach Stufe und Auftrag. Ihre Mitarbeitenden oder Dienstleister bereiten diese Unterlagen vor.

Dauer und Preis hängen unter anderem vom Umfang, der CyFun®-Stufe, der Anzahl der Standorte und der Verfügbarkeit von Nachweisen ab. Nach Durchsicht Ihrer Anfrage erstellen wir ein Angebot. Ein Standardpreis oder eine pauschale Frist kann diese Betrachtung nicht ersetzen.

Sie hilft, die bewerteten Maßnahmen nachzuweisen, deckt allein jedoch nicht alle NIS2-Pflichten ab. Vorfallmeldungen, Governance und weitere anwendbare Pflichten bleiben bestehen. Das geforderte Sicherheitsniveau muss Ihrer Situation entsprechen; eine Basic-Verifizierung ersetzt keine erforderliche Essential-Zertifizierung.

What a Work bietet Audits und Berichte auf Französisch, Englisch und Niederländisch an. Geben Sie die gewünschte Sprache in Ihrer Anfrage an. Die Website steht zusätzlich auf Deutsch zur Verfügung.

Verwenden Sie den Link in der Fußzeile und geben Sie die Referenz sowie den Namen der betreffenden Organisation an. Wir bearbeiten Ihre Anfrage, um den Status zu bestätigen. Die Seite ist kein öffentliches Register und liefert keine automatische Gültigkeitsbestätigung.