Maak de digitale weerbaarheid van jouw OT-omgeving aantoonbaar
Met CYRA-OT krijg je helder inzicht in de digitale weerbaarheid van jouw operationele technologie. TÜV NORD beoordeelt onafhankelijk welke maatregelen zijn ingericht, waar risico’s zitten en welke stappen nodig zijn om OT-systemen, processen en continuïteit beter te beschermen.
Vraag een offerte aan
CYRA-OT is bedoeld voor organisaties die werken met operationele technologie en inzicht willen krijgen in de digitale weerbaarheid van hun OT-omgeving. Denk aan bedrijven waar systemen, installaties of netwerken fysieke processen aansturen, bewaken of automatiseren.
CYRA-OT is relevant voor onder andere productiebedrijven, industriële organisaties, logistieke omgevingen, energie- en waterbedrijven, technische dienstverleners en organisaties met kritische bedrijfsprocessen.
Voorbeelden van OT-systemen en omgevingen zijn:
Binnen organisaties is CYRA-OT vooral relevant voor directie, plant managers, OT-managers, CISO’s, IT- en securitymanagement, maintenance- en engineeringteams, QHSE-, risk- en compliancemanagers en verantwoordelijken voor bedrijfscontinuïteit.
Met CYRA-OT maak je inzichtelijk hoe digitale risico’s binnen OT worden beheerst. Dat is waardevol richting management, opdrachtgevers, ketenpartners, verzekeraars en andere belanghebbenden.
CYRA-OT is een beoordelingsmodel voor de digitale weerbaarheid van operationele technologie. Het maakt inzichtelijk hoe goed een organisatie digitale risico’s binnen de OT-omgeving beheerst en welke verbeterstappen nodig zijn.
Het model is onderdeel van het Cyber Rating-model van het CCV en is gebaseerd op onderdelen van de internationale IEC 62443-serie voor cybersecurity binnen industriële automatiserings- en besturingssystemen. Daarmee biedt CYRA-OT een praktische route voor organisaties die hun OT-cybersecurity gestructureerd willen versterken, zonder direct een volledig IEC 62443-traject te doorlopen.
De beoordeling richt zich onder andere op:
Na de beoordeling ontstaat een duidelijk beeld van het huidige weerbaarheidsniveau van de OT-omgeving én van de maatregelen die nodig zijn om deze verder te verbeteren.
OT-omgevingen werken anders dan reguliere IT-omgevingen. Waar IT vooral draait om informatie, applicaties en data, is operationele technologie direct verbonden met fysieke processen zoals productie, machines, installaties, transport of gebouwbeheer.
Een verstoring in OT kan daardoor directe gevolgen hebben voor de veiligheid, beschikbaarheid van installaties, productiecontinuïteit, leveringszekerheid en bedrijfscontinuïteit.
Daarnaast bestaan OT-omgevingen vaak uit systemen met een lange levensduur. Updates, patches of wijzigingen zijn niet altijd eenvoudig door te voeren, omdat processen moeten blijven draaien. Ook hebben leveranciers of onderhoudspartijen regelmatig externe toegang tot OT-systemen.
CYRA-OT helpt om deze risico’s gestructureerd in kaart te brengen. Niet alleen technisch, maar ook organisatorisch: wie is verantwoordelijk, welke toegang is toegestaan, hoe worden wijzigingen beheerd en hoe wordt gereageerd op incidenten?
Het groeimodel van CYRA-OT: De vier niveaus van digitale weerbaarheid
CYRA-OT werkt met vier niveaus van digitale weerbaarheid. Elk niveau laat zien hoe ver een organisatie is in het herkennen, beheersen en verbeteren van digitale risico’s binnen de OT-omgeving. Zo ontstaat een praktisch groeipad: van eerste basismaatregelen tot een aantoonbaar geborgde aanpak voor OT-cybersecurity.
Elk niveau kent daarnaast drie volwassenheidslevels: Ad Hoc, Best Effort en Defined. Hierdoor wordt niet alleen zichtbaar welk niveau is bereikt, maar ook hoe goed maatregelen zijn vastgelegd, toegepast en geborgd.
Een CYRA-OT-traject start met een zelfbeoordeling in het online CYRA-platform. Daarin bepaalt de organisatie het gewenste niveau en geeft zij aan welke maatregelen binnen de OT-omgeving al zijn ingericht.
Daarna toetst TÜV NORD de zelfbeoordeling onafhankelijk. De beoordeling richt zich op de afgesproken scope, zoals de locatie, bedrijfsactiviteiten, processen en OT-systemen waarop de verklaring betrekking heeft.
Het traject bestaat meestal uit vijf stappen:
1. Zelfbeoordeling in het CYRA-platform
De organisatie vult het online beoordelingsinstrument in en kiest het gewenste niveau van digitale weerbaarheid.
2. Scope en planning bepalen
Samen wordt vastgesteld welke locatie, processen, systemen en activiteiten binnen de beoordeling vallen.
3. Onafhankelijke beoordeling door TÜV NORD
De auditor beoordeelt of de zelfbeoordeling overeenkomt met de eisen van het gekozen niveau en volwassenheidslevel.
4. Herstellen van eventuele afwijkingen
Wanneer nog niet aan alle eisen wordt voldaan, kunnen afwijkingen binnen de geldende voorwaarden worden hersteld.
5. Certificering
Als aan de eisen wordt voldaan, ontvangt de organisatie een CYRA-OT-certificaat. Dit certificaat is twee jaar geldig.
Zo maakt CYRA-OT stap voor stap zichtbaar waar de organisatie staat, welke maatregelen aantoonbaar zijn ingericht en welke verbeterpunten nog aandacht vragen.
CYRA-OT helpt organisaties om digitale weerbaarheid binnen OT gestructureerd inzichtelijk te maken, te verbeteren en aantoonbaar te maken. Je ziet waar de OT-omgeving nu staat, welke maatregelen al zijn ingericht en welke verbeterpunten prioriteit hebben.
Afsluitend zou je eventueel nog één krachtige zin kunnen toevoegen:
Zo helpt CYRA-OT jouw organisatie om OT-risico’s beter te beheersen, verbeterstappen te prioriteren en digitale weerbaarheid aantoonbaar te maken.
Je kiest voor CYRA-OT wanneer je meer grip wilt krijgen op digitale risico’s binnen jouw OT-omgeving. Bijvoorbeeld omdat OT-systemen vaker verbonden zijn met IT-netwerken, leveranciers op afstand toegang hebben of opdrachtgevers vragen om aantoonbare digitale weerbaarheid.
CYRA-OT is relevant wanneer:
Met CYRA-OT breng je structuur aan in OT-cybersecurity en wordt duidelijk welke verbeterstappen nodig zijn om digitale weerbaarheid aantoonbaar te maken.
Digitale weerbaarheid van OT vraagt om een onafhankelijke en gestructureerde beoordeling. TÜV NORD kijkt niet alleen naar techniek, maar ook naar processen, verantwoordelijkheden, risicobeheersing en aantoonbaarheid.
CYRA-OT is een Cyber Rating-model voor de digitale weerbaarheid van operationele technologie. Het helpt organisaties om inzicht te krijgen in de beveiliging van OT-systemen en stap voor stap verbeteringen door te voeren.
CYRA-OT is geschikt voor organisaties die werken met operationele technologie, zoals productiebedrijven, industriële organisaties, logistieke omgevingen, energie- en waterbedrijven, technische dienstverleners en organisaties met kritische bedrijfsprocessen.
Operationele technologie, vaak afgekort als OT, bestaat uit systemen die fysieke of industriële processen aansturen, bewaken of automatiseren. Denk aan PLC’s, SCADA-systemen, DCS-systemen, industriële netwerken, machinebesturingen en gebouwbeheersystemen.
OT-systemen zijn vaak direct verbonden met productie, installaties, machines of gebouwbeheer. Een digitale verstoring kan gevolgen hebben voor veiligheid, beschikbaarheid, productiecontinuïteit, leveringszekerheid en bedrijfscontinuïteit.
Nee. CYRA-OT is gebaseerd op onderdelen van IEC 62443, maar is geen volledige IEC 62443-certificering. Het model biedt een praktische route voor organisaties die hun OT-cybersecurity gestructureerd willen versterken.
TÜV NORD voert de onafhankelijke beoordeling uit. Daarbij toetsen onze auditoren of de zelfbeoordeling overeenkomt met de eisen van het gekozen CYRA-OT-niveau en volwassenheidslevel.
Nee. CYRA-OT is juist bedoeld om inzicht te krijgen in de huidige situatie. Organisaties kunnen starten op een niveau dat past bij hun huidige volwassenheid en daarna doorgroeien naar een hoger niveau van digitale weerbaarheid.
De organisatie start met een zelfbeoordeling in het online CYRA-platform. Daarna beoordeelt TÜV NORD onafhankelijk of de zelfbeoordeling overeenkomt met de eisen van het gekozen niveau en volwassenheidslevel.
Een CYRA-OT-certificaat is twee jaar geldig. Na afloop kan een organisatie opnieuw een aanvraag indienen om de certificering voort te zetten.
CYRA-OT geeft inzicht in de huidige digitale weerbaarheid van de OT-omgeving, maakt verbeterpunten zichtbaar en helpt om digitale risico’s aantoonbaar te beheersen richting management, opdrachtgevers, ketenpartners en andere belanghebbenden.
Wil je weten welk niveau past bij jouw OT-omgeving en hoe je digitale weerbaarheid aantoonbaar maakt? Stel je vraag via het formulier. Wij reageren snel en duidelijk.