Dois-je faire ces guides dans l'ordre?

Nous recommandons de commencer par l'évaluation des risques (elle informé tout le reste), puis de créer des politiques. Mais si vous avez besoin d'une politique spécifique urgemment, vous pouvez commencer par la.

Puis-je faire cela sans expertise IT?

Oui, ces guides sont écrits pour les dirigeants d'entreprise et les managers, pas les professionnels IT. Vous voudrez impliquer votre personne IT pour certains détails d'implémentation, mais la planification et la documentation peuvent être faites par n'importe qui.

Comment ces guides se rapportent-ils a CyberFundamentals?

L'évaluation des risques et les politiques de sécurité sont des contrôles requis dans CyberFundamentals. Completer ces guides vous aide a cocher plusieurs exigences CyFun.

Guides Pratiques: Étapes de Cybersécurité

Guides Disponibles

Comment Créer une Politique de Sécurité

Écrivez des politiques de sécurité efficaces que votre équipe suivra vraiment. Inclut les 5 politiques essentielles dont chaque PME a besoin.

Comment Mener une Évaluation des Risques

Identifiez et priorisez vos risques de sécurité avec un processus simple en 5 étapes. Pas de methodologies complexes requises.

Comment Configurer l'Authentification à Deux Facteurs

Guide étape par étape pour activer 2FA sur Microsoft 365, Google Workspace et les applications professionnelles courantes.

Gestion des Correctifs & Réponse Zero-Day

Gardez les logiciels à jour et réagissez aux vulnérabilités critiques. Processus pratique pour PME sans équipe IT dédiée.

Formation de Sensibilisation à la Sécurité

Construisez une culture consciente de la sécurité avec des programmes de formation pratiques que votre équipe retiendra vraiment.

Évaluation Sécurité Fournisseurs

Évaluez et gérez les risques de sécurité des fournisseurs. Modèles de questionnaires et exigences contractuelles inclus.

Comment Parler de NIS2 avec Votre Partenaire IT

Un script pratique et un guide de conversation pour discuter de la conformité NIS2 avec votre partenaire IT.

Comment Parler à Votre Partenaire IT d'un Audit CAB CyFun

Modèle d'email pré-rempli + 5 questions spécifiques pour révéler si votre partenaire IT peut livrer la préparation a l'audit CAB — ou si vous devez faire venir quelqu'un d'autre.

Que Demander à Votre MSP sur la Cybersécurité

Questions essentielles pour évaluer si votre MSP peut vous aider à répondre aux exigences NIS2 et CyFun.

NIS2: Ce Que Votre Partenaire IT Doit Savoir

Transmettez ceci à votre partenaire IT. Tout ce qu'il doit savoir pour vous rendre audit-ready.

Pourquoi Votre MSP Devrait Offrir des Services de Conformité

L'argumentaire pour les MSP qui ajoutent l'audit-readiness NIS2 à leur portefeuille de services.

CyFun pour les MSP: Le Cadre Cyber Belge Explique

Ce qu'est CyFun, pourquoi vos clients en ont besoin, et comment livrer la conformité CyFun comme service manage. Couvre les quatre niveaux, le goulet d'etranglement des auditeurs et les subsides VLAIO.

Politiques vs Normes vs Procédures vs Directives

Les quatre types de documents que tout programme de conformité requiert — et comment les distinguer. Lecture indispensable avant de rédiger votre première politique de sécurité.

Comment Cadrer une Mission d'Audit-Readiness NIS2

Guide tactique de cadrage pour les MSP. Couvre la répartition plateforme/MSP/client, trois profils clients (1-3 mois / 4-6 mois / 6-9+ mois), comment tarifer l'abonnement mensuel séparément de la mise en oeuvre ponctuelle, et les pièges de cadrage qui tuent les missions.

Pourquoi l'IA seule n'atteint pas la conformité NIS2 / CyFun complète

Pour les MSP et dirigeants de PME qui évaluent des fournisseurs de «conformité IA». Ce que l'IA peut faire (mapping, templates d'évidence, suivi réglementaire, structuration du dossier d'audit) et ce qu'elle ne peut pas (délimiter le périmètre, vérifier physiquement, arbitrer, assumer la responsabilité). Inclut une checklist de 5 signaux d'alerte pour repérer les vendeurs qui vendent une démo.

Usage Acceptable de l'IA au Travail : une Politique Pratique pour les PME

Vos collaborateurs collent déjà des données d'entreprise dans des chatbots IA. Une approche en 5 étapes contre l'IA fantôme : inventorier les outils, classifier les données, approuver une liste courte, rédiger une politique d'une page, former chaque trimestre.

Contenu Généré par l'IA : les Règles Européennes d'Étiquetage Expliquées

À partir du 2 août 2026, l'article 50 de l'EU AI Act exige des étiquettes sur certains contenus générés par IA. Qui compte comme fournisseur vs déployeur, ce que le code de bonnes pratiques du 10 juin 2026 ajoute, et les étapes pratiques pour une PME.

Gouvernance de l'IA Fantôme : Détecter, Décider, Garder le Contrôle

Le volet gouvernance de l'IA fantôme : découvrez les outils que le personnel utilise vraiment (sondage plus signaux IT), décidez par outil (approuver, remplacer ou bloquer), donnez un propriétaire à chaque agent IA, et revoyez chaque trimestre. Inclut un modèle de politique gratuit et modifiable en EN/NL/FR.

Pourquoi Ces Guides Comptent

Les politiques de sécurité et évaluations de risques sont:

Requises par NIS2 et CyberFundamentals
Attendues par les assureurs cyber
Essentielles pour des décisions de sécurité coherentes
La fondation de toutes les autres mesures de sécurité

Notre Approche

Pratique d'abord

Focus sur ce que vous pouvez implémenter, pas la perfection théorique

Taille PME

Adapte aux entreprises de 5-250 employés

Base sur modèles

Commencez avec des modèles, personnalisez pour votre situation

Pas de jargon

Écrit pour les dirigeants d'entreprise, pas les professionnels de la sécurité

Bientôt Disponible

Planification de Réponse aux Incidents

Que faire quand quelque chose tourne mal

Par Ou Commencer?

Si vous êtes nouveau aux processus de sécurité formels, commencez par l'évaluation des risques. Elle vous aide a comprendre quoi protéger et a prioriser vos efforts. Puis créez des politiques basees sur ce que vous apprenez.