CyberFundamentals Niveaus: Small/Basic/Important/Essential
CyberFundamentals biedt vier beveiligingsniveaus, elk opbouwend op het vorige. Het kiezen van het juiste niveau hangt af van je bedrijfsgrootte, regelgevingsvereisten, en hoeveel risico je je kunt veroorloven. Hier lees je hoe je beslist.
De Niveaus Begrijpen
Het CCB Het CCB heeft CyberFundamentals ontworpen met een progressieve aanpak. Je begint waar je bent en groeit wanneer nodig. Elk niveau is een compleet niveau - geen gedeeltelijke implementatie van een hoger niveau.
Niveau-voor-Niveau Vergelijking
| Niveau | Controls | Dekking | Geschikt Voor |
|---|---|---|---|
| Small | 7 | Basis | Beginnen, micro-bedrijven |
| Basic | 34 | 82% | KMO's < 25 werknemers |
| Important | 132 | 94% | Middelgrote bedrijven, supply chains |
| Essential | 217 | 100% | Kritieke infrastructuur |
Dekking = percentage veelvoorkomende aanvalstypen waartegen verdedigd wordt. Welk niveau voor jou geldt, komt uit de Selection Tool van het CCB, niet uit je NIS2-classificatie.
Elk niveau bevat specifieke controlecategorieen die geimplementeerd moeten worden.
Small Niveau: Het Startpunt
Het Small niveau dekt de absolute basis die elke organisatie zou moeten hebben. Het gaat niet om compliance - het gaat om deuren met sloten hebben.
Ideaal voor:
- Organisaties die net beginnen met cybersecurity
- Micro-bedrijven (< 10 werknemers)
- Iedereen die een snelle beveiligingsbasis wil
De 7 controls:
- 1 Multi-Factor Authenticatie (MFA)
- 2 Regelmatige beveiligingsupdates
- 3 Antivirussoftware
- 4 Netwerkbeveiliging (firewall)
- 5 Regelmatige back-ups
- 6 Beperkte beheerdersrechten
- 7 Fysieke beveiligingsmaatregelen
Basic Niveau: Solide Bescherming
Basic niveau biedt echte bescherming tegen de meeste dreigingen. Voor veel kleine bedrijven is dit de sweet spot - goede beveiliging zonder overweldigende complexiteit.
Ideaal voor:
- KMO's met minder dan 25 werknemers
- Organisaties die via de Selection Tool op Basic uitkomen
- Bedrijven met beperkte IT-middelen
- Organisaties die verzekeringsvoordelen willen
Toevoegingen t.o.v. Small:
- Asset-inventarisatie en -beheer
- Security awareness training
- Incidentresponsprocedures
- Veilige configuratiestandaarden
- E-mailbeveiligingscontrols
- Basisprincipes mobiel apparaatbeheer
Important Niveau: Bredere Dekking
Vaak de uitkomst voor organisaties in scope van de NIS2-richtlijn. De Selection Tool van het CCB beslist.
Het Important niveau is ontworpen voor organisaties die uitgebreide bescherming nodig hebben - hetzij vanwege NIS2-vereisten of omdat ze gevoelige data verwerken en zich geen significante beveiligingsgaten kunnen veroorloven.
Ideaal voor:
- Organisaties die via de Selection Tool op Important uitkomen
- Bedrijven in supply chains van kritieke infrastructuur
- Organisaties die gevoelige klantdata verwerken
- Bedrijven waar een datalek zeer kostbaar zou zijn
Toevoegingen t.o.v. Basic:
- Risicobeheer framework
- Third-party/leveranciersbeveiliging
- Geavanceerde toegangscontroles
- Beveiligingsmonitoring en logging
- Bedrijfscontinuïteitsplanning
- Kwetsbaarheidsbeheer programma
Essential Niveau: Maximale Bescherming
Essential niveau biedt het hoogste beschermingsniveau in het CyberFundamentals framework. Het is ontworpen voor organisaties waar beveiligingsfouten wijdverspreide maatschappelijke impact kunnen hebben.
Ideaal voor:
- Organisaties die via de Selection Tool op Essential uitkomen
- Operators van kritieke infrastructuur
- Grote organisaties met complexe omgevingen
- Bedrijven met de hoogste risicotolerantie-eisen
Toevoegingen t.o.v. Important:
- Geavanceerde dreigingsdetectie
- Security Operations Center (SOC) capaciteiten
- Uitgebreide supply chain beveiliging
- Gedetailleerde incident forensics
- Regelgevingscompliance documentatie
Hoe Je Niveau Te Kiezen
Het juiste niveau hangt af van drie factoren:
NIS2 Classificatie
Een Essentiële of Belangrijke Entiteit zijn bepaalt dat je in scope valt. Het bepaalt je niveau niet. Dat komt uit de Selection Tool van het CCB, op basis van je sector, je omvang en de impact die een incident zou hebben. Draai die eerst.
Bedrijfsrisico
Wat zou een beveiligingsincident je kosten? Niet alleen directe kosten - denk aan reputatie, klantenvertrouwen, juridische aansprakelijkheid. Hoger risico = hoger niveau.
Middelen
Kun je de controls implementeren en onderhouden? Hogere niveaus vereisen meer doorlopende inspanning. Wees realistisch over wat je team kan volhouden.
Snelle Beslissingsgids
Gebruik deze eenvoudige beslisboom:
Val je onder NIS2?
→ Draai de Selection Tool van het CCB, die bepaalt je niveau
Ben je een Essentiële Entiteit?
→ Een periodieke conformiteitsbeoordeling is verplicht
Ben je een Belangrijke Entiteit?
→ Toezicht gebeurt achteraf, beoordeling is vrijwillig
Ben je een klein bedrijf buiten scope?
→ Begin met Basic, upgrade wanneer nodig
Nieuw met cybersecurity?
→ Begin vandaag met Small niveau
Niet zeker welk niveau bij je past? Doe de gratis NIS2 scope-bepaling in vijf vragen op het scherm, zonder e-mailadres. Wil je daarna die beslissing op papier, ondertekend, met een geprioriteerde controle-lijst erbij? Het geschreven rapport is €395 vast (excl. btw), in 48 uur na betaling geleverd.
Kun Je Later Upgraden?
Ja, absoluut. CyberFundamentals is ontworpen voor progressie: Zodra je het gewenste niveau bereikt, kun je officiele CyberFundamentals-certificering behalen.
- Elk niveau bouwt voort op het vorige - je werk is niet verspild
- Je kunt upgraden in je eigen tempo als je behoeften of middelen veranderen
- Veel organisaties beginnen met Basic en gaan binnen 12-18 maanden naar Important
- Bewijs en documentatie van lagere niveaus wordt meegenomen
Begin met Easy Cyber Protection
Wij begeleiden je door welk niveau ook het juiste is voor jou:
Veelgestelde Vragen
Kan ik gecertificeerd worden op elk niveau?
Ja. Het CCB biedt certificering voor alle vier niveaus. Certificering biedt externe validatie dat je de controls correct hebt geïmplementeerd. Het is optioneel maar waardevol om compliance aan te tonen aan klanten en toezichthouders.
Wat als ik niet zeker ben over mijn NIS2-status?
Bekijk ons "Wie Moet Voldoen" artikel voor gedetailleerde criteria. Over het algemeen, als je in een van de 18 kritieke sectoren zit en 50+ werknemers of €10M+ omzet hebt, val je waarschijnlijk in scope. Sommige aanbieders vallen eronder ongeacht hun omvang, onder meer aanbieders van openbare elektronische communicatienetwerken en -diensten, DNS-diensten en vertrouwensdiensten. Raadpleeg bij twijfel het CCB of een compliance-expert.
Is Basic niveau genoeg als ik niet in NIS2-scope val?
Voor de meeste kleine bedrijven biedt Basic niveau uitstekende bescherming (82% van aanvalstypen). Het is een geweldige keuze als je solide beveiliging wilt zonder de overhead van hogere niveaus. In scope vallen sluit Basic trouwens niet uit: wijst de Selection Tool van het CCB je naar Basic, dan is Basic je niveau. Je kunt altijd upgraden als je situatie verandert.
Hoe lang duurt implementatie van elk niveau?
Small niveau: dagen tot weken. Basic niveau: 1-3 maanden. Important niveau: 3-6 maanden. Essential niveau: 6-12 maanden. Dit zijn typische ranges - je tijdlijn hangt af van je huidige beveiligingsniveau en beschikbare middelen.
Wat is het kostenverschil tussen niveaus?
Small niveau is gratis. Kosten stijgen met elk niveau door meer controls, tools en documentatievereisten. Echter, de kosten van een datalek overtreffen doorgaans ruim de implementatiekosten op elk niveau.
Gerelateerde Artikelen
Bronnen
- CCB CyberFundamentals Framework — Officiële niveau-documentatie
- Centre for Cybersecurity Belgium (CCB) — Belgische toezichthouder
- NIS2 Directive (EU) 2022/2555 — Scope en verplichtingen
- CCB CyFun Selection Tool — Bepaalt welk niveau voor jou geldt