Cybersecurity-zelfevaluatietool Cyra is sinds 1 januari in beheer van Centrum voor Criminaliteitspreventie en Veiligheid (CCV). De methode, ontwikkeld door Cyber Weerbaarheidscentrum Brainport samen met ASML en TÜV Nord Nederland, biedt ondernemers een gestructureerd model om hun digitale weerbaarheid te versterken en aan te tonen.
De Cyra-methode werd tot dusver beheerd door Stichting Cyra, waarin de initiatiefnemers en sinds later ook Ferm Rotterdam en MKB Cyber Campus deelnemen. Met de overdracht van het beheer naar CCV wil men het gebruik van de methode vergroten en een uniforme standaard bieden die bedrijven helpt te voldoen aan eisen uit onder meer de Europese NIS2-richtlijn. CCV is volgens de stichting een ervaren beheerder van certificatieschema’s.
Cyra-modules
Cyra staat voor cyber rating. De methode omvat modules voor cyberweerbaarheid van it-omgevingen, privacy en digitale ondermijning. Ondernemers kunnen ermee hun informatiebeveiliging in kaart brengen en verbeteren. Er zijn diverse certificaten beschikbaar, afhankelijk van het niveau van cyberweerbaarheid.
Het is de bedoeling dat CCV de zelfevaluatiemethode doorontwikkelt en uitbreidt met nieuwe modules, zoals operationele technologie (ot) en zorg. De CCV-commissie die zich hierover buigt, bestaat uit de CIO Rijk Art de Blaauw, het CIO Platform Nederland, VNO-NCW/MKB Nederland, FME, Cyberveilig Nederland, NLdigital, Verbond van Verzekeraars, Politie, Digital Trust Center, Stichting Cyra en certificatie-instellingen.