ISO/IEC 27001:2022
Norme internationale pour établir et améliorer un système de management de la sécurité de l’information (SMSI). Une certification éventuelle est émise par un organisme de certification compétent ; ISO n’émet pas elle-même de certificats pour les organisations.
CyberFundamentals (CyFun)
Référentiel publié par le Centre pour la Cybersécurité Belgique, avec niveaux adaptés au risque et usages spécifiques dans les mécanismes NIS2 belges. Le choix d’un niveau et des modalités d’évaluation dépend du statut de l’entité.
SOC 2 et NIST CSF
SOC 2 produit un rapport d’attestation d’un système de contrôles sur une période ou à une date. Le NIST CSF 2.0 est un cadre de gestion du risque et de communication des résultats cyber ; ce n’est pas une certification délivrée par NIST.
Choisir par objectif
Partir des obligations légales, engagements clients et périmètres opérationnels. Il est souvent efficace de construire un registre de risques, une matrice de contrôles et des preuves communes, puis de préparer séparément les évaluations pertinentes.
En un tableau
| Référence | Forme | Qui atteste ? |
|---|---|---|
| ISO 27001 | Certification possible | Organisme de certification |
| CyFun | Évaluation selon cadre belge | Organisme / autorité selon régime |
| SOC 2 | Rapport d’attestation | Auditeur habilité |
| NIST CSF | Référentiel volontaire | Pas de certification NIST |
Ce que SFERE peut accompagner
SFERE intervient en préparation technique et gouvernance des preuves, pas en tant qu’organisme accrédité.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.