O Quadro dos CiberFundamentos é um conjunto de medidas concretas desenvolvidas pelo Centre for Cybersecurity Belgium (CCB) para ajudar as organizações a proteger os seus dados, reduzir significativamente o risco de ciberataques comuns e aumentar a ciber-resiliência global.

Este quadro baseia-se em quatro quadros de cibersegurança comummente utilizados:

NIST CSF

ISO 27001/27002

Controlos CIS

IEC 62443

Este quadro também utiliza dados históricos anónimos de ciberataques bem sucedidos.

Benefícios do rótulo CyberFundamentals

A obtenção do rótulo CyberFundamentals oferece benefícios significativos às organizações. O rótulo demonstra que a organização cumpre uma norma reconhecida de práticas de cibersegurança, o que aumenta a confiança entre clientes e parceiros. Além disso, o processo de avaliação da conformidade ajuda a reduzir os riscos associados às ciberameaças e pode conduzir a novas oportunidades de negócio e parcerias.

O Quadro dos CiberFundamentos fornece às organizações uma abordagem estruturada para reforçar a sua cibersegurança. No entanto, para as pequenas e médias empresas (PME), implementar e gerir eficazmente estas medidas pode ser um desafio.

NIS2-CSMS da IRM360 para fornecedores de PME

A subscrição do NIS2-CSMS da IRM360 foi concebida para pequenas organizações e equipas que pretendem estar em conformidade com o NIS2 em conjunto com a Marca de Qualidade NIS2. Esta solução é ideal para PMEs fornecedoras de organizações chave e essenciais do NIS2 e para as quais quadros como o ISO 27001 são demasiado complexos. O sistema de gestão funciona sem o SGSI e está alinhado com a Marca de Qualidade NIS2 ou, por exemplo, com o CyberFundamentals Framework.

Como o IRM360 ajuda na implementação:

1. Interface de fácil utilização: O sistema é logicamente estruturado e configurável de acordo com os requisitos das normas, permitindo que as organizações comecem a trabalhar sem conhecimentos profundos de segurança da informação.
2. Integração de normas e quadros: O IRM360 fornece sistemas de gestão integrados para a segurança da informação, a privacidade, a cibersegurança e a continuidade das actividades, permitindo que as organizações cumpram facilmente várias normas e quadros.
3. Escalabilidade: O sistema é escalável e pode crescer com a organização, tornando-o adequado tanto para pequenas como para grandes empresas.

Ao utilizarem a subscrição NIS2-CSMS da IRM360, as organizações de PME podem cumprir eficazmente os requisitos do CyberFundamentals Framework e da diretriz NIS2, sem a complexidade associada a quadros mais abrangentes, como a ISO 27001. Isto não só aumenta a ciber-resiliência, como também reforça a confiança dos clientes e parceiros na segurança digital da organização.