Trois documents à imprimer ou à adapter. Ils sont construits à partir des mêmes données que les référentiels du site : les identifiants ISO et CyFun qu'ils citent sont vérifiés. Pour les jeux de données exploitables en tableur, voir Téléchargements.
Une page à afficher : les onze mesures de la loi belge, chacune en regard des contrôles ISO 27001:2022 et des sous-catégories NIST CSF de CyFun, plus le point correspondant de l'article 21 §2 de la directive.
Support de cadrage en comité, ou aide-mémoire pendant un atelier de gap analysis.
Trame des trois échéances réglementaires — alerte précoce sous 24 h, notification sous 72 h, rapport final sous 1 mois — avec les champs à renseigner pour chacune et le rappel de l'articulation avec la notification RGPD.
À pré-remplir maintenant. Une procédure remplie pendant la crise ne sert à rien.
Trame en douze sections, chacune renvoyant aux contrôles de l'Annexe A qu'elle couvre. Les passages à compléter sont marqués. Pensée pour alimenter directement une déclaration d'applicabilité.
Point de départ d'une politique réellement applicable, pas d'un document de quarante pages que personne ne lit.
Réutilisation
Réutilisables librement, y compris en mission commerciale, sous licence Creative Commons CC BY 4.0 : citez mise-en-conformite-nis2.be. Ces fichiers sont régénérés à chaque mise à jour des référentiels du site : leur contenu est celui des pages ISO 27001, CyFun et NIS2, pas une copie figée.