Conseil NIST CSF 2.0 et AI RMF en Belgique
Transformez les cadres NIST en feuille de route. Nous utilisons le NIST CSF 2.0 pour évaluer votre maturité de sécurité et l'AI RMF pour gouverner le risque IA, puis nous faisons correspondre les contrôles à ISO 27001, NIS2 et DORA pour qu'un seul programme les couvre tous.
Le NIST Cybersecurity Framework (CSF) 2.0 est une référence volontaire et axée sur les résultats, organisée autour de six fonctions — Gouverner, Identifier, Protéger, Détecter, Répondre et Récupérer — qui offre aux dirigeants un langage commun pour le risque cyber. Le NIST AI Risk Management Framework (AI RMF) étend la même discipline à l'intelligence artificielle avec ses fonctions Gouverner, Cartographier, Mesurer et Gérer, une base pratique pour se préparer à l'AI Act européen. ICTLAB utilise ces cadres pour évaluer votre maturité actuelle, définir un profil cible et construire une feuille de route priorisée, puis fait correspondre les contrôles à ISO 27001, NIS2 et DORA afin qu'un seul ensemble de contrôles démontre plusieurs obligations. Le résultat est une colonne vertébrale de gouvernance indépendante des fournisseurs, lisible par le conseil et consciente de la réglementation.
Ce que nous livrons
Évaluation de maturité CSF 2.0 et profil actuel
Une évaluation de votre posture de sécurité selon les six fonctions du CSF 2.0, exprimée sous forme de profil actuel et de niveaux de maturité.
Profil cible et analyse des écarts
Un profil cible fondé sur les risques et l'écart entre les résultats actuels et souhaités, avec des actions priorisées.
Correspondance des contrôles (CSF vers ISO 27001 / NIS2 / DORA)
Une cartographie qui relie les résultats du CSF à l'annexe A d'ISO 27001, aux mesures NIS2 et aux exigences DORA afin qu'un seul ensemble de contrôles serve plusieurs obligations.
Feuille de route priorisée
Une feuille de route de mise en œuvre par phases avec responsables, délais et gains rapides pour passer du profil actuel au profil cible.
Évaluation NIST AI RMF
Une évaluation des risques IA pour vos systèmes d'IA à l'aide des fonctions Gouverner/Cartographier/Mesurer/Gérer de l'AI RMF, soutenant la préparation à l'AI Act européen.
Pack de gouvernance et de reporting
Des artefacts de gouvernance et des tableaux de bord prêts pour le conseil qui communiquent le risque cyber et IA en termes métier.
Comment nous travaillons
Cadrage et sélection du profil
Définir le périmètre et le profil CSF adapté à votre secteur, votre appétence au risque et vos exigences réglementaires.
Évaluation de la maturité actuelle
Évaluer les capacités existantes selon Gouverner, Identifier, Protéger, Détecter, Répondre et Récupérer.
Profil cible et analyse des écarts
Définir les résultats souhaités et quantifier l'écart pour prioriser les investissements.
Feuille de route et mise en œuvre des contrôles
Mettre en œuvre les contrôles priorisés et les faire correspondre à ISO 27001, NIS2 et DORA.
AI RMF pour les systèmes d'IA
Appliquer le NIST AI RMF pour gouverner, cartographier, mesurer et gérer le risque IA là où vous développez ou déployez de l'IA.
Surveiller et améliorer
Suivre les indicateurs, revoir le profil périodiquement et l'améliorer à mesure que les menaces, l'usage de l'IA et les réglementations évoluent.
Technologies que nous utilisons
Questions fréquemment posées
Qu'est-ce que le NIST CSF 2.0 et qu'est-ce qui a changé ?
Le CSF 2.0, publié en 2024, est la première mise à jour majeure depuis 2014. Son changement phare est une nouvelle sixième fonction, Gouverner, qui replace le risque de cybersécurité dans le contexte de la gouvernance d'entreprise, aux côtés des fonctions existantes Identifier, Protéger, Détecter, Répondre et Récupérer.
NIST est-il obligatoire dans l'UE ?
Non. Les cadres NIST sont volontaires, mais ils sont largement utilisés comme colonne vertébrale car ils correspondent clairement aux régimes obligatoires de l'UE comme NIS2 et DORA. Adopter NIST vous offre une manière structurée de démontrer ces obligations.
Quel est le lien entre le NIST AI RMF et l'AI Act européen ?
Le NIST AI RMF est un cadre volontaire de gestion du risque IA ; l'AI Act européen est une loi contraignante. L'approche Gouverner/Cartographier/Mesurer/Gérer de l'AI RMF est un moyen pratique de bâtir la gestion des risques, la documentation et la surveillance que l'AI Act attend pour les systèmes d'IA à plus haut risque.
CSF ou SP 800-53 — de quoi avons-nous besoin ?
Le CSF est un cadre axé sur les résultats qui communique le risque à la direction ; SP 800-53 est un catalogue de contrôles détaillé. La plupart des organisations commencent par le CSF pour la direction et s'appuient sur SP 800-53 (ou l'annexe A d'ISO 27001) pour les contrôles spécifiques. Nous vous aidons à les combiner.
NIST peut-il coexister avec ISO 27001 et NIS2 ?
Oui — c'est tout l'intérêt. Nous faisons correspondre les résultats NIST aux contrôles ISO 27001 et aux obligations NIS2/DORA afin qu'un seul programme bien géré les satisfasse tous sans efforts dupliqués.
De notre blog
13 juin 2026
DORA vs NIS2 : chevauchements, différences et lequel s’applique
DORA et NIS2 encadrent tous deux la résilience cyber — mais lequel s'applique à votre organisation ? Champ d'application, principe lex specialis, les cinq piliers de DORA, dates clés et guide de décision pour les entités belges.
13 juin 2026
DORA risque tiers TIC : construire votre registre d’information
Les règles tiers de DORA (Art. 28-30) : ce que le registre d'information doit contenir, les clauses contractuelles obligatoires (Art. 30(2) vs 30(3)), les fonctions critiques ou importantes et les échéances de remise 2025.
12 juin 2026
NIST CSF 2.0 pour les PME européennes : guide de mise en œuvre pratique
Guide pas-à-pas du NIST Cybersecurity Framework 2.0 pour les PME européennes : les six fonctions (Govern, Identify, Protect, Detect, Respond, Recover), niveaux, profils, et la correspondance avec NIS2 et ISO 27001.
12 juin 2026
NIST AI RMF : bâtir une IA digne de confiance (et son lien avec l’AI Act)
Le NIST AI Risk Management Framework expliqué : les quatre fonctions (Govern, Map, Measure, Manage), le profil IA générative, les caractéristiques d'une IA digne de confiance, et sa complémentarité avec l'AI Act.
9 juin 2026
Classification des risques AI Act : interdit, haut risque ou risque limité ?
Guide de décision pratique pour classer votre système d'IA selon l'AI Act : pratiques interdites (Art. 5), systèmes à haut risque (Annexe III), risque limité et minimal — avec des exemples concrets.
9 juin 2026
RGPD & IA : données d’entraînement, décisions automatisées et AIPD en Belgique
Comment le RGPD s'applique à l'IA pour les entreprises belges : base légale des données d'entraînement, décisions automatisées (Art. 22), AIPD, et où le RGPD rejoint l'AI Act.
Services connexes
Audit de sécurité
Évaluation complète de votre posture de sécurité par rapport aux normes du secteur. Nos audits identifient les lacunes et fournissent des plans de remédiation exploitables.
Conformité NIS2
Naviguez NIS2 en toute confiance. Nous aidons les organisations belges à comprendre leurs obligations, combler les lacunes de conformité et développer les capacités de sécurité exigées par la directive.
Conformité DORA
Rendez la résilience opérationnelle numérique auditable. Nous aidons les entités financières belges et leurs prestataires TIC à satisfaire les cinq piliers de DORA — du cadre de gestion du risque TIC à la notification d'incidents, aux tests de résilience et à la surveillance des tiers.
Prêt à commencer ?
Discutons de la façon dont nous pouvons vous aider à atteindre vos objectifs.
Contactez-nous