Audit de cybersécurité : savoir où vous en êtes et par quoi commencer

C'est le cadre de cybersécurité publié par le Centre pour la Cybersécurité Belgique (CCB). Il classe les mesures par niveau (Small, Basic, Important, Essential) selon l'exposition de l'organisation. Je l'utilise comme grille d'audit parce qu'il est reconnu en Belgique, adapté aux petites structures et utilisé comme référence pour démontrer sa conformité à NIS2.

L'Audit Cyber-Start demande en général une journée d'entretiens dans vos locaux, puis le temps d'analyse et de rédaction du rapport de mon côté. Pour un audit CyberFundamentals plus complet, la durée dépend de la taille de votre structure et du niveau visé : je vous l'estime lors du premier échange, avant tout engagement.

Même si votre entreprise n'est pas directement ciblée par la loi, vous y serez soumis indirectement si vous êtes le sous-traitant d'une grande entreprise concernée. Elles exigeront des garanties de sécurité strictes pour continuer à travailler avec vous.

Je peux fournir un document formel (Attestation des mesures techniques et organisationnelles) qui détaille les protections mises en place sous ma supervision, prouvant votre diligence envers la sécurité des données.