CyberFundamentals Basic pour les fournisseurs

Pour qui

Les petites entreprises (jusqu'à 50 collaborateurs, un seul site) auxquelles un client impose un niveau CyberFundamentals, le plus souvent Basic, même si elles ne relèvent pas elles-mêmes de NIS2.

Pourquoi maintenant

• Les clients qui relèvent de NIS2 doivent maîtriser les risques de leur chaîne d'approvisionnement. C'est pourquoi ils demandent de plus en plus souvent à leurs fournisseurs un niveau CyberFundamentals, le plus souvent Basic.
• Le cadre du CCB est gratuit, mais les questions sont techniques. Une auto-évaluation mal remplie vous fera perdre plus de temps plus tard qu'elle ne vous en fait gagner maintenant.

Ce que vous recevez

• L'auto-évaluation CyberFundamentals Basic complétée, établie avec vous et votre partenaire informatique.
• Une liste des écarts en langage clair : ce qui existe déjà, ce qui manque et qui peut s'en charger.
• Un plan par étapes avec les priorités et une estimation approximative du coût et du temps.
• Un résumé que vous pouvez transmettre à votre client.
• Un débriefing d'une demi-heure.

Ce qui n'est pas compris

• La vérification par un organisme accrédité, si votre client la demande.
• La mise en œuvre des mesures : votre partenaire informatique s'en charge ; je mets par écrit ce qui doit être fait.

Questions fréquentes

Mon client demande un autre niveau que Basic.

Le niveau Small est compris dans le même prix. Pour Important, Essential ou plusieurs sites, l'analyse d'écarts NIS2 est le service adapté.

Mon partenaire informatique doit-il participer ?

De préférence : une heure de son temps vous épargne des questions par la suite. Je ne reprends pas son travail ; vous choisissez vous-même qui met en œuvre les mesures.

Quelle est la différence avec l'analyse d'écarts NIS2 ?

Ici, je me limite au niveau Basic, à un seul site et à une organisation plus petite. Le travail est donc plus réduit, et le prix fixe aussi.