FAQ

NIS2 is een Europese richtlijn die de cyberbeveiligingseisen voor bepaalde organisaties versterkt. De Belgische omzetting omvat onder meer risicobeheersmaatregelen, incidentmelding en verantwoordelijkheden voor het bestuur. De verplichtingen hangen af van de situatie van de organisatie.

CyberFundamentals, of CyFun®, is een cyberbeveiligingsraamwerk van het Centrum voor Cybersecurity België. Het ordent maatregelen volgens verschillende zekerheidsniveaus. What a Work biedt verificatie op de niveaus Basic en Important binnen zijn accreditatiescope.

Binnen het CyFun®-schema vallen Basic en Important onder verificatie, terwijl Essential onder certificering valt. What a Work biedt Basic- en Important-verificatie aan. Een verificatieverklaring na een gunstige beslissing mag niet als een Essential-certificaat worden voorgesteld.

Accreditatie erkent de bekwaamheid van een instelling voor specifieke activiteiten binnen haar accreditatiescope. What a Work SRL is door BELAC geaccrediteerd onder nummer 770-VV volgens ISO/IEC 17029. De accreditatie betreft de instelling en de betrokken activiteiten; ze is geen certificering van de klant.

U ontvangt een rapport met de uitgevoerde werkzaamheden en conclusies. Na een onafhankelijke beoordeling en beslissing wordt een verificatieverklaring afgegeven volgens het resultaat. De verklaring is wat u indient; de verificatieverklaring is het document dat de instelling afgeeft.

De opdracht begint met een onderzoek van de scope en de haalbaarheid. Na akkoord plannen we de audit, onderzoeken we de zelfbeoordeling en de bewijsstukken en voeren we de geplande activiteiten uit. Een onafhankelijke beoordeling en beslissing sluiten het proces af.

Bereid uw scope, verklaring, CyFun®-zelfbeoordeling en bijbehorende bewijsstukken voor: beleidsdocumenten, procedures en bewijs van de geïmplementeerde maatregelen. De precieze lijst hangt af van het niveau en de opdracht. Uw medewerkers of dienstverleners bereiden deze stukken voor.

De duur en prijs hangen onder meer af van de scope, het CyFun®-niveau, het aantal locaties en de beschikbaarheid van bewijsstukken. Na onderzoek van uw aanvraag stellen we een offerte op. Een standaardprijs of -termijn kan dit onderzoek niet vervangen.

Ze helpt de beoordeelde maatregelen aan te tonen, maar dekt op zichzelf niet alle NIS2-verplichtingen. Incidentmelding, governance en andere toepasselijke verplichtingen blijven gelden. Het vereiste zekerheidsniveau moet bij uw situatie passen; Basic-verificatie vervangt geen Essential-certificering wanneer die vereist is.

What a Work biedt audits en rapporten aan in het Frans, Engels en Nederlands. Vermeld uw gewenste taal bij uw aanvraag. De website is ook beschikbaar in het Duits.

Gebruik de link in de voettekst en vermeld de referentie en de naam van de betrokken organisatie. We onderzoeken uw aanvraag om de status te bevestigen. De pagina is geen openbaar register en geeft geen automatische bevestiging van geldigheid.