Das CyberFundamentals Framework ist eine Reihe konkreter Maßnahmen zum Schutz Ihrer Daten, zur signifikanten Reduzierung des Risikos der häufigsten Cyberangriffe und zur Erhöhung der Cyberresilienz Ihrer Organisation. Das Framework basiert auf:
Um auf die Schwere der Bedrohung zu reagieren, der eine Organisation ausgesetzt ist, werden neben der Ausgangsstufe Small drei Sicherheitsstufen angeboten: Basic, Important und Essential.
Die Ausgangsstufe Small ermöglicht es einer Organisation, eine erste Bewertung vorzunehmen. Es ist für Kleinstorganisationen oder Organisationen mit begrenzten technischen Kenntnissen gedacht.
Die Sicherheitsstufe Basic enthält die Standard-Informationssicherheitsmaßnahmen für alle Unternehmen. Diese bieten einen effektiven Sicherheitswert mit Technologien und Verfahren, die im Allgemeinen bereits verfügbar sind. Wo dies gerechtfertigt ist, werden die Maßnahmen maßgeschneidert und verfeinert.
Die Sicherheitsstufe Important soll das Risiko gezielter Cyberangriffe durch Akteure mit gängigen Fähigkeiten und Ressourcen zusätzlich zu den bekannten Cybersicherheitsrisiken minimieren.
Die Sicherheitsstufe Essential geht noch einen Schritt weiter und ist auf das Risiko fortgeschrittener Cyberangriffe durch Akteure mit umfangreichen Fähigkeiten und Ressourcen ausgerichtet.
Die CyberFundamentals Toolbox enthält alle Werkzeuge und Ressourcen, die Ihnen helfen werden, die Konformität mit dem CyberFundamentals Framework zu erreichen.
Das Erlangen des CyberFundamentals-Label bietet erhebliche Vorteile für jede Organisation, vor allem eine Verbesserung ihrer Cybersicherheitslage und den Gewinn eines Wettbewerbsvorteils auf dem Markt. Das Label zeigt an, dass die Organisation einen anerkannten Standard von Cybersicherheitspraktiken erfüllt hat, was die Umsetzung wesentlicher Sicherheitskontrollen zur Schutz ihrer Systeme und Daten gewährleistet.
Der Konformitätsbewertungsprozess hilft nicht nur bei der Minderung von Risiken im Zusammenhang mit Cyberbedrohungen, sondern zeigt auch Interessenvertretern, Kunden und Partnern, dass die Organisation sich dazu verpflichtet, robuste Cybersicherheitsmaßnahmen aufrechtzuerhalten. Dadurch wird das Vertrauen und die Zuversicht bei Kunden und Partnern gefördert, was möglicherweise zu erhöhten Geschäftschancen und Partnerschaften führt.
Zusätzliche Tools und Erklärungen, die Ihnen dabei helfen, Ihr Label zu erhalten, sind in der CyFun Toolbox verfügbar.
1. Führen Sie eine Risikobewertung durch, um Ihr Sicherheitsniveau auszuwählenDas CyFun Auswahlwerkzeug ist ein Tool zur Risikobewertung, das zu einer fundierten Auswahl der geeigneten CyberFundamentals Sicherheitsstufe führt. | Laden Sie das CyFun Auswahlwerkzeug herunter |
2. Vervollständigen Sie Ihre Selbstbewertung und setzen Sie korrektive Maßnahmen umDas CyFun Selbstbewertungswerkzeug ist ein MS Excel-Format-Tool zur Vorbereitung von Selbstbewertungen, und enthält Spinnendiagramme zur Unterstützung von Managementberichten. | Laden Sie das Selbstbewertungswerkzeug herunter |
3. Wählen Sie eine autorisierte Konformitätsbewertungsstelle aus und lassen Sie Ihre Selbstbewertung überprüfen oder zertifizierenNehmen Sie Kontakt zu einer Konformitätsbewertungsstelle (CAB) auf, um Ihre Selbstbewertung und die Umsetzung korrigierender Maßnahmen überprüfen zu lassen. | Laden Sie die Liste der autorisierter CABs |
4. Fordern Sie Ihr Label im Safeonweb@work Portal anSobald der Konformitätsbewertungsprozess mit Ihrer CAB abgeschlossen ist, fordern Sie Ihr CyFun Label im Safeonweb@work Portal an. | Zugang zum Safeonweb@work Portal |
Es ist auch möglich, ein CyFun-Label durch Verwendung Ihrer bestehenden ISO27001-Zertifizierung mit dem richtigen Geltungsbereich zu erhalten. Nehmen Sie Kontakt mit Ihrer ausgewählten CAB auf, damit sie den Geltungsbereich Ihres Zertifikats überprüfen können.
Das CyberFundamentals Framework ist ein Rahmenwerk, das dem Zentrum für Cybersicherheit Belgien (ZCB) gehört, welches dem belgischen Premierminister unterstellt ist.
Die Abkürzung „CyFun“ steht für „CyberFundamentals Framework“ und ist eine eingetragene Marke des ZCB.
Das CyFun-Rahmenwerk und das CyberFundamentals Conformity Assessment Scheme (CAS) sind unter www.cyfun.be verfügbar.
Die Verwendung des Akronyms „CyFun“ und/oder von Teilen dieses Dokuments ist gestattet, sofern die Quelle deutlich angegeben wird.
Jede kommerzielle Nutzung von CyFun bedarf der vorherigen Zustimmung durch das ZCB.
Eine spezielle Seite steht für Konformitätsbewertungsstellen zur Verfügung, die darauf abzielen, für das CyberFundamentals Framework akkreditiert und autorisiert zu werden.
