Ontdek kwetsbaarheden en versterk je digitale weerbaarheid
Met CYRA (Cyber Rating) wordt duidelijk waar de cyberweerbaarheid van een organisatie staat. Ontdek kwetsbaarheden en verbeteringen, meet het beveiligingsniveau, en laat zien dat je digitale risico’s serieus neemt. Neem contact op en start vandaag met bouwen aan een veerkrachtige digitale toekomst.
Vraag een offerte aan
CYRA is ontwikkeld voor organisaties die hun cyberweerbaarheid inzichtelijk willen maken en versterken, zoals:
CYRA helpt risico’s te prioriteren, beveiligingsmaatregelen te versterken en vertrouwen te wekken bij externe partijen.
CYRA is een gestandaardiseerde methode om de cyberweerbaarheid en informatiebeveiliging van organisaties inzichtelijk te maken. Met behulp van een online zelfevaluatie wordt duidelijk hoe sterk de beveiliging is op het gebied van technologie, processen en privacy.
Het systeem laat zien hoe een organisatie scoort op ICT-beveiliging en privacy en bevat daarnaast een speciale module voor digitale ondermijning (NDO). Deze module komt beschikbaar zodra minimaal het Entry-niveau is behaald.
De certificering maakt zichtbaar waar een organisatie staat, welke verbeterpunten er zijn en welke stappen gezet kunnen worden naar een hoger niveau van digitale weerbaarheid. Zo helpt CYRA organisaties niet alleen om risico’s te beperken, maar ook om vertrouwen en transparantie uit te stralen naar klanten, partners en ketenrelaties.
CYRA is ontwikkeld door het Cyber Weerbaarheidscentrum Brainport, in samenwerking met het bedrijfsleven, FERM Rotterdam, de MKB Cyber Campus en TÜV NORD Nederland. Sinds 2025 wordt de methode beheerd door het Centrum voor Criminaliteitspreventie en Veiligheid (CCV), waardoor onafhankelijkheid en continuïteit gewaarborgd zijn.
Het CYRA-systeem is opgebouwd uit vier niveaus:
Elk niveau is weer onderverdeeld in drie volwassenheidsgraden. Zo ontstaat een helder groeipad, van het nemen van basismaatregelen tot het realiseren van een hoogwaardig beveiligingsniveau. Deze opbouw maakt het voor iedere organisatie mogelijk om op het juiste startpunt in te stappen en stapsgewijs verder te groeien.
CYRA, de Cyber Rating, brengt de sterkte van de cyberbeveiliging van een organisatie in kaart. Het systeem verzamelt en analyseert informatie over infrastructuur, beveiligingsmaatregelen en incidentgeschiedenis. Op basis daarvan krijgt de organisatie een cyber rating: een score die de mate van digitale weerbaarheid weerspiegelt.
Deze rating helpt organisaties om beter te begrijpen waar de grootste kwetsbaarheden liggen en welke maatregelen prioriteit hebben. Zowel bedrijven als overheidsinstanties kunnen CYRA inzetten om hun beveiliging te verbeteren, terwijl investeerders, verzekeraars en partners de rating kunnen gebruiken om de betrouwbaarheid van een organisatie te beoordelen.
Met CYRA kun je je informatiebeveiliging eerst zelf in kaart brengen via een online zelfevaluatie. Zo ontdek je waar je organisatie staat en welke verbeterpunten prioriteit hebben. Daarnaast is het mogelijk om de beoordeling te laten certificeren door een onafhankelijke partij zoals TÜV NORD.
De methode is geschikt voor organisaties in alle sectoren en vormt een praktisch groeimodel richting ISO 27001-certificering. Ook helpt CYRA bij de voorbereiding op de NIS2-richtlijn, waardoor je organisatie aantoonbaar voldoet aan de nieuwste eisen op het gebied van digitale weerbaarheid.
CYRA staat voor Cyber Rating en is een gestandaardiseerde methode om cyberweerbaarheid en informatiebeveiliging te meten. Met een online zelfevaluatie en optionele certificering krijgen organisaties inzicht in hun beveiligingsniveau, kwetsbaarheden en verbeterpunten.
CYRA is geschikt voor organisaties in alle sectoren: van mkb en familiebedrijven tot internationale ondernemingen, publieke instellingen en overheidsorganisaties. Het systeem past zich aan het niveau en de omvang van de organisatie aan.
CYRA beoordeelt de digitale weerbaarheid van een organisatie op het gebied van ICT-beveiliging, privacy en (indien van toepassing) digitale ondermijning. De uitkomst is een cyber rating die het volwassenheidsniveau van de beveiliging laat zien.
Het systeem bestaat uit vier niveaus: Entry, Basic, Intermediate en Advanced. Elk niveau is onderverdeeld in drie volwassenheidsgraden (Ad Hoc, Best Effort, Defined). Zo ontstaat een groeipad van basismaatregelen tot een hoog niveau van cyberweerbaarheid.
Een organisatie vult vragen in over infrastructuur, maatregelen en processen. CYRA analyseert deze gegevens en geeft een score met concrete inzichten. Deze beoordeling kan gebruikt worden voor zelfverbetering of worden gecertificeerd door een onafhankelijke partij.
CYRA is laagdrempelig, breed toepasbaar en sluit aan op internationale normen zoals ISO 27001. Het geeft organisaties een objectieve score en maakt verbeterpunten direct zichtbaar. Bovendien wordt de methode beheerd door het CCV, waardoor betrouwbaarheid en onafhankelijkheid gegarandeerd zijn.
Nee, CYRA is niet wettelijk verplicht. Het wordt echter steeds vaker gebruikt als voorbereiding op de NIS2-richtlijn, als opstap naar ISO 27001-certificering en als middel om vertrouwen te winnen bij klanten, partners en verzekeraars.
Een CYRA-certificaat is doorgaans twee jaar geldig. Na afloop is een nieuwe beoordeling of hercertificering nodig om het certificaat te behouden en de geldigheid te verlengen.
Met de zelfevaluatie beoordeelt de organisatie zelfstandig het huidige niveau van cyberweerbaarheid. Bij certificering voert een onafhankelijke partij een officiële beoordeling uit en bevestigt dat de organisatie daadwerkelijk aan de criteria voldoet.
Alleen erkende en onafhankelijke certificeringsinstanties mogen CYRA-certificeringen uitvoeren. TÜV NORD is zo’n onafhankelijke partij en volledig bevoegd om CYRA-certificeringen uit te voeren. Daarmee is gegarandeerd dat de beoordeling objectief, betrouwbaar en internationaal erkend is.
Wil je meer weten over de CYRA betekent voor jouw organisatie? Neem contact op met onze experts en ontdek hoe je jouw digitale weerbaarheid versterkt. Stel je vraag via het formulier. Wij reageren snel en duidelijk.