🇳🇱 Netherlands (CCV)

CYRA (Cyber Rating) — de Nederlandse rating voor cyberweerbaarheid

Een Nederlandse certificeringsmethode, beheerd door Het CCV, die uw cyberweerbaarheid naar maturiteit beoordeelt — modulair voor IT, OT en zorg, en een pragmatische aanvulling op ISO 27001 en NIS2.

Wat is CYRA?

CYRA staat voor Cyber Rating: een Nederlandse methode om cyberweerbaarheid te beoordelen en te certificeren. Sinds 1 januari 2025 wordt ze beheerd door Het CCV (Centrum voor Criminaliteitspreventie en Veiligheid); ze werd ontwikkeld door het Cyber Weerbaarheidscentrum Brainport samen met TÜV NORD Nederland.

Ze beoordeelt de maturiteit op vier niveaus (Entry, Basic, Intermediate, Advanced) en is geschikt voor organisaties van elke omvang en uit elke sector. Ze is modulair: CYRA-IT bouwt voort op ISO/IEC 27001 (privacy via ISO/IEC 27701), CYRA-OT op IEC 62443 en CYRA-Zorg op de zorgnorm NEN 7510.

De CYRA-modules

CYRA-IT (ISO/IEC 27001)

Maturiteit van de informatiebeveiliging, met privacy gedekt via ISO/IEC 27701.

CYRA-OT (IEC 62443)

Beveiliging van operationele technologie en industriële besturingssystemen.

CYRA-Zorg (NEN 7510)

Informatiebeveiliging in de zorg, de Nederlandse sectornorm.

Vier maturiteitsniveaus

Entry, Basic, Intermediate en Advanced — zelfevaluatie plus certificering via geaccrediteerde instellingen.

CYRA met ResiPlan

ResiPlan bevat de CYRA-maatregelencatalogus en voert een gapanalyse van de maturiteit (0–4) uit, met bewijsstukken en een exporteerbaar rapport.

Omdat CYRA-IT op ISO/IEC 27001 is gebouwd, is cross-mapping bijzonder krachtig: beoordeel ISO 27001 één keer en de overeenkomstige CYRA-maatregelen worden automatisch ingevuld, zodat uw CYRA-beoordeling een voorsprong is in plaats van extra werk.

Bekijk de 10 gedekte kaders De engine voor kruismapping

Veelgestelde vragen

Waar staat CYRA voor?

CYRA staat voor Cyber Rating — een Nederlandse methode om cyberweerbaarheid te beoordelen en te certificeren, sinds 1 januari 2025 beheerd door Het CCV.

Is CYRA alleen voor kmo's?

Nee. CYRA is geschikt voor organisaties van elke omvang en uit elke sector; kmo's en groeiende organisaties zijn een belangrijke doelgroep, maar CYRA is niet tot hen beperkt.

Op welke normen is CYRA gebaseerd?

CYRA is modulair: CYRA-IT bouwt voort op ISO/IEC 27001 (privacy via ISO/IEC 27701), CYRA-OT op IEC 62443 en CYRA-Zorg op NEN 7510 voor de zorg.

Is CYRA hetzelfde als de Cyber Resilience Act (CRA)?

Nee. CYRA is een Nederlandse beoordelings- en certificeringsmethode; de CRA is een afzonderlijke EU-verordening over de beveiliging van producten met digitale elementen.

Kan ik CYRA en ISO 27001 samen beoordelen?

Ja. Omdat CYRA-IT op ISO 27001 is gebaseerd, vult het beoordelen van ISO 27001-maatregelen in ResiPlan via cross-mapping automatisch de overeenkomstige CYRA-maatregelen in.

Andere kaders

ResiPlan dekt 10 kaders met kruismapping: één keer beoordelen, overal aantonen.

ISO 27001 NIS2 DORA 🇧🇪 CyFun 🇩🇪 BSI IT-Grundschutz 🇳🇱 BIO 🇫🇷 ANSSI 🇪🇸 ENS 🇮🇹 FNCS

Beoordeel uw CYRA-compliance

Voer een gap-analyse van de maturiteit uit, voeg uw bewijsstukken toe en genereer een rapport — met kruismapping naar de andere kaders.