CyberFundamentals: het Belgische raamwerk voor cyberbeveiliging
CyberFundamentals, kort CyFun, is het raamwerk van het Centrum voor Cybersecurity België. Het helpt organisaties stap voor stap hun beveiliging op orde te brengen en dient als referentie voor de NIS2-wet. Ook voor kmo's die niet onder NIS2 vallen is het een praktische leidraad. Bijgewerkt op 24 oktober 2026.
Wat is CyFun?
CyberFundamentals is een verzameling concrete beveiligingsmaatregelen, opgebouwd volgens het internationale NIST Cybersecurity Framework. Het raamwerk werkt met oplopende niveaus: hoe groter het risico voor uw organisatie, hoe meer maatregelen. Een online risicotest op Safeonweb@work helpt bepalen welk niveau bij u past. Het CCB gebruikt CyFun als referentie voor de conformiteitsbeoordeling onder de NIS2-wet; ISO 27001 is een erkend alternatief.
CyFun-functies en wat Xcitium invult
CyFun volgt de vijf functies van het NIST-raamwerk. Per functie de bijdrage van het Xcitium-platform:
Identificeren
Automatische inventaris van apparaten en software, plus kwetsbaarheidsbeheer.
Beschermen
ZeroDwell-containment, antivirus, firewall, patchbeheer en Zero Trust-toegang.
Detecteren
EDR met volledige logging per apparaat, eventueel met 24/7 bewaking door het SOC.
Reageren
Apparaten isoleren en processen stoppen vanuit de console, of laten afhandelen door Managed EDR.
Herstellen
Onderzoek achteraf met een volledige tijdlijn. Back-ups en herstelplannen regelt u apart.
De niveaus
Elk niveau bouwt voort op het vorige.
| Niveau | Voor wie | Wat het vraagt |
|---|---|---|
| Small | Micro- en kleine ondernemingen met beperkte IT | De basismaatregelen: updates, back-ups, antivirus, sterke wachtwoorden en bewustwording |
| Basic | Organisaties met een beperkt risico | Aanvullend beleid, inventaris, toegangsbeheer en incidentrespons |
| Important | Organisaties met een verhoogd risico; vaak het doel voor belangrijke entiteiten | Uitgebreidere detectie, logging, leveranciersbeheer en periodieke controle |
| Essential | Organisaties met een hoog risico; het eindniveau voor essentiële entiteiten | Continue monitoring, geavanceerde detectie en respons, en aantoonbare effectiviteit |
Zo begint u
- Doe de CyFun-risicotest op Safeonweb@work om uw niveau te bepalen
- Download de CyFun-maatregelen voor dat niveau
- Leg vast wat u al heeft en wat ontbreekt
- Pak eerst de maatregelen met het grootste risico aan
- Houd bewijs bij voor een latere beoordeling
Hoe Spiredesk helpt
Wij leggen de technische CyFun-maatregelen naast uw huidige omgeving en laten zien welke Xcitium-modules de gaten dichten. Organisatorische maatregelen en de formele beoordeling vallen buiten onze rol.
- ✓ Gratis gap-assessment als nulmeting
- ✓ Advies over het juiste pakket per niveau
- ✓ Rapportages als bewijs
Maak uw dekking compleet
NIS2-stappenplan voor België
Registratie, meldplicht, conformiteitsbeoordeling en boetes op een rij.
BekijkNIS2 in België
Wat de Belgische NIS2-wet vraagt en hoe Xcitium helpt.
BekijkCompliancebeheer
Doorlopende controle van maatregelen tegen NIS2, DORA, AVG, ISO en meer.
BekijkGap-assessment informatiebeveiliging
Uw maatregelen vergeleken met ISO 27001, NIST of CIS, met verbeterplan.
BekijkVeelgestelde vragen
Is CyFun verplicht?
Nee. De NIS2-wet verplicht passende maatregelen, geen specifiek raamwerk. CyFun is wel de referentie van het CCB en een van de erkende routes voor de conformiteitsbeoordeling, naast ISO 27001.
Wat is het verschil met ISO 27001?
ISO 27001 is een internationale norm voor een managementsysteem voor informatiebeveiliging. CyFun is concreter en schaalt per niveau. Heeft u al ISO 27001, dan sluit dat grotendeels aan.
Kan een kmo met CyFun Small beginnen?
Ja, daar is dat niveau voor bedoeld. Het geeft een haalbare basis, ook als u niet onder NIS2 valt.
CyberFundamentals (CyFun) uitgelegd in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.