FAQ

NIS2 est une directive européenne qui renforce les exigences de cybersécurité pour certaines organisations. En Belgique, sa transposition prévoit notamment des mesures de gestion des risques, la notification d’incidents et des responsabilités pour la direction. Les obligations dépendent de la situation de l’organisation.

CyberFundamentals, ou CyFun®, est un référentiel de cybersécurité développé par le Centre pour la Cybersécurité Belgique. Il structure les mesures à mettre en œuvre selon plusieurs niveaux d’assurance. What a Work propose la vérification des niveaux Basic et Important, dans sa portée d’accréditation.

Dans le schéma CyFun®, les niveaux Basic et Important relèvent de la vérification, tandis que le niveau Essential relève de la certification. What a Work propose une prestation de vérification Basic et Important. L’avis de vérification délivré à l’issue d’une décision favorable ne doit pas être présenté comme un certificat Essential.

L’accréditation reconnaît la compétence d’un organisme pour des activités précises, définies dans sa portée d’accréditation. What a Work SRL est accréditée par BELAC sous le numéro 770-VV selon ISO/IEC 17029. Cette accréditation concerne l’organisme et les activités couvertes ; elle n’est pas une certification du client.

Vous recevez un rapport présentant les travaux et les conclusions de la mission. Après la revue indépendante et la décision, un avis de vérification est émis selon le résultat. La déclaration est celle que vous soumettez ; l’avis de vérification est le document émis par l’organisme.

La mission commence par l’examen du périmètre et de sa faisabilité. Après accord, nous planifions l’audit, examinons l’autoévaluation et les preuves, puis réalisons les activités prévues. Une revue indépendante et une décision concluent le processus.

Prévoyez votre périmètre, votre déclaration, votre autoévaluation CyFun® et les preuves correspondantes : politiques, procédures et éléments démontrant la mise en œuvre des mesures. La liste précise est adaptée au niveau et à la mission. Vos équipes ou vos prestataires préparent ces éléments.

Le délai et le prix dépendent notamment du périmètre, du niveau CyFun®, du nombre de sites et de la disponibilité des éléments à examiner. Nous établissons un devis après l’examen de votre demande. Aucun délai ni tarif standard ne peut remplacer cet examen.

Elle contribue à démontrer les mesures évaluées, mais ne couvre pas à elle seule toutes les obligations NIS2. La notification des incidents, la gouvernance et les autres obligations applicables restent à respecter. Le niveau d’assurance requis doit correspondre à votre situation ; une vérification Basic ne remplace pas une certification Essential lorsqu’elle est requise.

What a Work propose ses audits et ses rapports en français, en anglais et en néerlandais. Indiquez la langue souhaitée lors de votre demande. Le site est également disponible en allemand.

Utilisez le lien dédié en pied de page et indiquez la référence de l’avis ainsi que le nom de l’organisation concernée. Nous examinerons votre demande pour vous confirmer son statut. Cette page ne constitue pas un registre public ni une confirmation automatique de validité.