CYRA is een Nederlands nationaal raamwerk en certificeringsmethode voor cyberweerbaarheid en informatiebeveiliging. Het biedt organisaties een duidelijke, stapsgewijze aanpak om hun cyberweerbaarheid te beoordelen, te verbeteren en te certificeren. Vanaf januari 2025 wordt CYRA officieel beheerd door de Centrum voor Criminaliteitspreventie en Veiligheid (CCV) in Nederland.
De methode is speciaal ontworpen voor KMO's en groeiende bedrijven die op zoek zijn naar een gestructureerde manier om de digitale beveiliging te versterken.
Structuur van de CYRA-methode
CYRA maakt gebruik van een volwassenheidsmodel dat begint met een "instapniveau" en groei ondersteunt op gebieden zoals IT-beveiliging, privacy, verantwoordelijkheid voor de toeleveringsketen en - optioneel - digitale ondermijning.
Belangrijkste kenmerken van CYRA:
- Zelfevaluatie met een gestandaardiseerde set controles
- Praktische verbetertips aangepast aan elk niveau
- Certificering beschikbaar via onafhankelijke derde partijen
- Toegankelijk voor zowel MKB als grotere bedrijven
- Alternatief voor inconsistente klantspecifieke vragenlijsten
Met de integratie van de Digitaal subversiekader (NDO)CYRA ondersteunt ook certificering voor organisaties die werken aan het tegengaan van digitale criminele beïnvloeding.
Niet te verwarren met de Cyber Ratings van RiskStudio.
Hoewel de naam hetzelfde is, CYRA staat volledig los van de cyberratings die door RiskStudio worden gegenereerd.. De beoordelingen van RiskStudio zijn gebaseerd op technische scans, openbare gegevens en een eigen scoringsmodel. CYRA daarentegen is een handmatig beoordeeld certificeringssysteem dat de volwassenheid en paraatheid van organisaties evalueert.
CYRA en RiskStudio
Voor gebruikers van RiskStudio kunnen CYRA-certificaten dienen als extra datapunt bij het evalueren van leveranciers. Terwijl RiskStudio dynamische en geautomatiseerde cyberratings biedt, biedt CYRA inzicht in de structurele en organisatorische cyberbeveiligingsgereedheid van een partij.
RiskStudio helpt je om technische risico-indicatoren te combineren met structurele certificeringsinzichten zoals CYRA, waardoor je meer strategische beslissingen en gerichte vervolgacties kunt nemen.
