De CYRA-tool
Laatst gewijzigd op: 05-05-2026
Met de CYRA-tool voer je een zelfbeoordeling uit voor CYRA-IT, CYRA-OT, CYRA-Zorg en/of CYRA-NDO. Je kiest zelf op welk CYRA-niveau je de beoordeling in wilt vullen. Zo zie je precies waar je organisatie staat en wat de groeimogelijkheden zijn. Voor het gebruik van de CYRA-tool betaal je een jaarbijdrage.
| CYRA TOOL – ONLINE ZELFBEOORDELINGSINSTRUMENT | JAARABONNEMENT PER MODULE |
| 1–10 employees | € 90 |
| 11-50 employees | € 150 |
| 51-250 employees | € 300 |
| > 250 employees | € 600 |
| Toeslag NDO (mogelijke uitbreiding op IT of Zorg) | € 10 |
Hoe gebruik je de CYRA-tool?
De tool volgt drie duidelijke stappen:
- Zelfbeoordeling
Vul het self-assessment in. Zo zie je wat de digitale weerbaarheid van jouw organisatie is en waar je nog kunt verbeteren.
- Zelfverklaring downloaden
Na het volledig afronden van het self-assessment kun je een zelfverklaring downloaden om te delen met bijvoorbeeld opdrachtgevers.
- Certificaat aanvragen
Je kunt het self-assessment aanbieden voor een audit door een geaccrediteerde certificatie-instelling. Met een certificaat laat je jouw samenwerkingspartners zien dat de uitkomsten onafhankelijk getoetst zijn.
Over de CYRA-methode
De CYRA-Methode helpt organisaties om de digitale weerbaarheid in kaart te brengen, te verbeteren en aan te tonen. CYRA (Cyber Rating) biedt een instap- en groeimodel dat aansluit op de behoeften van elke organisatie en kent vier CYRA-niveaus (Entry, Basic, Intermediate en Advanced) met elk drie volwassenheidslevels.
De methode is geschikt voor organisaties in alle sectoren, ongeacht de grootte. Ben je afhankelijk van digitale processen of lever je digitale diensten? Ben je onderdeel van een toeleveranciersketen? Of bereid je je voor op de Cyberbeveiligingswet? Dan is de CYRA-Methode een goede start.
CYRA-modules
De CYRA-methode bestaat uit verschillende modules.
- CYRA-IT: module om de informatiebeveiliging te verbeteren (gebaseerd op IEC/ISO 27001 en ISO/IEC 27701)
- CYRA-OT: module voor organisaties met Operationele Technologie (gebaseerd op IEC 62443)
- CYRA-Zorg: module voor organisaties in de zorg om de informatiebeveiliging te verbeteren (gebaseerd op NEN 7510)
- CYRA-NDO: Normkader Digitale Ondermijning (aparte module met 9 vragen die gecombineerd kan worden met CYRA-IT of CYRA-Zorg)
Meer weten over CYRA?
Sinds 1 januari 2025 wordt de methode beheerd door het CCV. De CYRA-methode wordt beheerd door het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV). Het CCV is een onafhankelijke stichting zonder winstoogmerk met veel ervaring in het beheer van keurmerken. Hierbij werkt het CCV intensief samen met externe experts en de Commissie van Belanghebbenden Cybersecurity.
Heb je vragen over de CYRA-methode? Lees de veel gestelde vragen of stuur een e-mail naar: cyra@hetccv.nl.
