CyFun — das CyberFundamentals Framework aus Belgien
CyFun ist das CyberFundamentals Framework des belgischen Zentrums für Cybersicherheit. Es beschreibt Sicherheitsmaßnahmen in drei aufeinander aufbauenden Stufen — Basic, Important und Essential — und dient in Belgien als anerkannter Weg, die Pflichten aus der nationalen NIS2-Umsetzung zu erfüllen und nachzuweisen.
Aktualisiert am: 19.08.2026
Die drei Stufen
Basic deckt die Grundmaßnahmen ab, die jedes Unternehmen leisten sollte. Important und Essential erhöhen Tiefe und Nachweisdichte und entsprechen den belgischen Einrichtungskategorien. Die höheren Stufen lassen sich durch akkreditierte Stellen prüfen und bescheinigen.
Für deutsche Unternehmen mit belgischem Bezug
Wer in Belgien eine Niederlassung betreibt oder dort Kunden beliefert, trifft auf CyFun statt auf das BSIG. Die Maßnahmeninhalte überschneiden sich stark mit denen aus § 30 Abs. 2 BSIG; die Zuordnung ist dokumentierbar, sodass ein bestehendes ISMS nicht doppelt aufgebaut werden muss.
Wo das im Mandat vorkommt
Die Zuordnung zwischen deutscher und belgischer Anforderungslage nehme ich im Rahmen der NIS2-Beratung vor. Die Maßnahmenverwaltung über mehrere Rahmenwerke hinweg läuft im NIS2 Manager.
Häufige Frage
Ist CyFun eine Zertifizierung?
Für die höheren Stufen gibt es eine Prüfung durch zugelassene Stellen mit anschließender Bescheinigung. Die Grundstufe ist als Selbstbewertung angelegt und dient vor allem der geordneten Standortbestimmung.