Cybersécurité à Bruxelles : audit, NIS2 et RGPD pour PME et ETI

Pour une PME bruxelloise de 20 à 100 salariés, un audit NIS2 complet réalisé par CyberConform est généralement compris entre 5 000 et 15 000 € HT selon la complexité du système d'information, le nombre de sites et les secteurs couverts. La mission comprend un état des lieux de maturité cyber, l'identification des lacunes par rapport aux 21 mesures NIS2, un plan de remédiation priorisé et un rapport remis au CCB si nécessaire. Les entités essentielles (énergie, eau, transports, finance, santé, infrastructures numériques) font l'objet d'audits plus approfondis pouvant atteindre 25 000 € HT. Un devis gratuit personnalisé est fourni sous 48 h.

Depuis la Loi belge du 26 avril 2024 transposant NIS2, toute entreprise active dans un secteur dit essentiel ou important avec plus de 50 salariés ou plus de 10 M€ de chiffre d'affaires est soumise à NIS2. Les secteurs essentiels à Bruxelles incluent : énergie (Engie Electrabel, ORES), transport (STIB, Brussels Airport), finance (ING, BNP Paribas Fortis, Belfius), santé (UZ Brussel, CHU Saint-Pierre), infrastructures numériques et eaux (SWDE). Les entités importantes couvrent la fabrication, la recherche, les services postaux et les fournisseurs numériques. Le CCB pilote l'enregistrement obligatoire sur la plateforme nationale. CyberConform réalise un diagnostic d'éligibilité gratuit en 48 h.

CyberConform propose un service de RSSI à temps partagé (Virtual CISO) adapté aux PME et ETI bruxelloises. La mission couvre : la définition de la politique de sécurité, la gestion des risques selon ISO 27001, le suivi des incidents, la préparation aux contrôles CCB, et la formation des dirigeants aux obligations NIS2. Les interventions combinent présence sur site à Bruxelles (1 à 2 jours par mois) et pilotage à distance. Les tarifs démarrent à 1 800 € HT/mois pour une PME de moins de 50 salariés. Un contrat de confidentialité (NDA) est signé dès la première mission.

La Belgique et la France ont toutes deux transposé NIS2, mais avec des nuances importantes. En Belgique, le régulateur est le CCB (Centre for Cybersecurity Belgium), assisté de l'IBPT pour le numérique. En France, c'est l'ANSSI. La Loi belge du 26 avril 2024 prévoit des sanctions allant jusqu'à 10 M€ ou 2 % du CA mondial pour les entités essentielles, alignées sur NIS2. La Belgique applique aussi la Loi du 30 juillet 2018 sur la protection des données (transposition RGPD), avec la GBA (Autorité de protection des données) comme régulateur. Les cabinets belges d'avocats et les ASBL bénéficient de règles spécifiques. CyberConform maîtrise les deux cadres réglementaires et peut accompagner les groupes franco-belges.

En cas de cyberattaque à Bruxelles, la procédure belge NIS2 impose une notification initiale au CCB dans les 24 heures, un rapport intermédiaire sous 72 h et un rapport final sous 30 jours. En parallèle, si des données personnelles sont compromises, la GBA (Autorité de protection des données) doit être notifiée sous 72 h conformément au RGPD. Le CCB dispose d'une équipe CERT.be joignable 24h/24. CyberConform peut intervenir en urgence à Bruxelles pour la gestion de crise cyber, l'isolation des systèmes compromis, la collecte de preuves numériques et la communication de crise auprès des autorités et partenaires. Conservez toutes les preuves (logs, captures) avant toute action de restauration.