Reglyze
NIS2 Belgique : mesures CyFun

Les mesures CyFun : 6 fonctions, 22 catégories, 218 exigences

CyFun, le cadre CyberFundamentals du CCB, traduit les mesures de sécurité NIS2 en une arborescence claire. Cette page en montre la structure complète : les six fonctions du NIST CSF 2.0, les 22 catégories qui les subdivisent et les 218 exigences qui décrivent les mesures concrètes.

Construit sur des cadres que vous utilisez peut-être déjà

CyFun s'appuie sur le NIST CSF 2.0 pour la structure et sur ISO/IEC 27001:2022, IEC 62443 et les CIS Controls pour le contenu. Beaucoup de mesures que vous avez déjà comptent donc.

L'arborescence de CyFun

Trois niveaux de détail : des six fonctions, via 22 catégories, jusqu'à 218 exigences vérifiables. Ci-dessous, les six fonctions et les codes de toutes leurs catégories.

GOUVERNER
GV
6 catégories

Stratégie, politiques, rôles et gestion des risques, y compris la chaîne d'approvisionnement. Ajoutée dans CyFun 2025, dans la ligne du NIST CSF 2.0.

  • GV.OC
  • GV.RM
  • GV.RR
  • GV.PO
  • GV.OV
  • GV.SC
IDENTIFIER
ID
3 catégories

La connaissance des actifs, des risques et des points d'amélioration, comme base de décisions étayées.

  • ID.AM
  • ID.RA
  • ID.IM
PROTÉGER
PR
5 catégories

Les mesures techniques et organisationnelles qui réduisent la probabilité ou l'impact d'un incident.

  • PR.AA
  • PR.AT
  • PR.DS
  • PR.PS
  • PR.IR
DÉTECTER
DE
2 catégories

La détection et l'analyse à temps des anomalies et des événements de cybersécurité.

  • DE.CM
  • DE.AE
RÉPONDRE
RS
4 catégories

La gestion, l'analyse, la communication et la limitation d'un incident.

  • RS.MA
  • RS.AN
  • RS.CO
  • RS.MI
RÉTABLIR
RC
2 catégories

L'exécution du plan de rétablissement et la communication pendant le rétablissement.

  • RC.RP
  • RC.CO

Noms des fonctions et codes des catégories selon l'édition française officielle de CyFun 2025 publiée par le CCB, qui donne aussi l'intitulé français de chaque catégorie. Au total, 22 catégories et 218 exigences, plus les mesures clés que le CCB désigne comme prioritaires.

De l'exigence à la preuve

Une liste de 218 exigences n'est pas un plan d'action. Tout l'enjeu est de savoir, exigence par exigence, où vous en êtes, ce qui manque et quelle preuve un auditeur demandera. Reglyze évalue vos écarts par fonction et par catégorie, rédige avec l'IA les politiques et les documents correspondants et tient la piste d'audit. Vous passez ainsi d'une liste difficile à suivre à un dossier prêt pour la vérification ou la certification par un CAB.

Questions fréquentes

Comment CyFun est-il structuré ?
CyFun compte trois niveaux de détail. En haut, les six fonctions (GOUVERNER, IDENTIFIER, PROTÉGER, DÉTECTER, RÉPONDRE, RÉTABLIR). En dessous, 22 catégories qui subdivisent chaque fonction, puis 218 exigences qui décrivent les mesures concrètes et vérifiables. C'est la même arborescence que le NIST Cybersecurity Framework 2.0.
D'où vient CyFun ?
CyFun est l'œuvre du Centre pour la Cybersécurité Belgique (CCB). Il intègre plusieurs référentiels reconnus : le NIST CSF 2.0 pour la structure, et ISO/IEC 27001:2022, IEC 62443 et les CIS Controls pour le contenu des mesures. Il rejoint ainsi des cadres que les organisations utilisent souvent déjà.
Les 218 exigences s'appliquent-elles toutes à mon organisation ?
Non. Le nombre d'exigences applicables dépend de votre niveau d'assurance. Au niveau Basic, la sélection est plus réduite qu'au niveau Important ou Essential. Les niveaux sont cumulatifs : un niveau supérieur ajoute des exigences et approfondit les existantes. La page sur les niveaux d'assurance indique quel niveau vous concerne.
Quel est le rôle de la fonction GOUVERNER dans CyFun ?
La fonction GOUVERNER (GV) a été ajoutée dans CyFun 2025, en parallèle du NIST CSF 2.0. Elle place la cybersécurité au niveau de la direction : stratégie, politiques, rôles et gestion des risques dans la chaîne d'approvisionnement (catégorie GV.SC). Cela rejoint l'exigence NIS2 selon laquelle la direction est responsable de la gestion des risques et approuve les mesures.

Rendre les 218 exigences gérables

Reglyze met les fonctions CyFun en pratique : une évaluation de vos écarts, les bonnes politiques et la preuve exigence par exigence. Prix publiés en euros, hébergement dans l'UE.

Reglyze est une plateforme SaaS de conformité NIS2 et ne remplace pas un conseil juridique. CyFun est un cadre du CCB. Source officielle : CCB, Safeonweb@Work.