CYRA Certificering

Met de komende CBW (Cyberbeveiligingswet) zijn NIS2 verantwoordelijke organisaties ook verantwoordelijk, dat ze kunnen aantonen dat relevante leveranciers ook voldoende cyber weerbaar zijn.

Maar hoe doe je dat, als je 500 relevante toeleveranciers hebt? In deze gevallen zal de NIS2 verantwoordelijke een leverancier risico-analyse moeten uitvoeren. Welke hebben de meeste impact op de bedrijfscontinuïteit van de eigen bedrijfsvoering. Immers, de NIS2 gaat hierin verder dan alleen de bescherming van je BIV.

Nadat een NIS2 verantwoordelijke deze analyse heeft gedaan, kunnen ze CYRA inzetten voor hun leveranciers.

De NIS2 verantwoordelijke moet aan zijn leverancier vragen of ze zich willen aanmelden bij het CCV CYRA platform. Na het aanmelden kan de toeleverancier een zelf-evaluatie formulier invullen in deze portal.

De CYRA methode bestaat uit 4 groei niveaus en per niveau is er een volwassenheids-niveau. Door het invullen van de vragenlijst wordt helder ‘waar de organisatie staat’ en waar de verbeterpunten liggen. Vanuit de online CYRA tool kan er een rapportage worden gegenereerd, die gedeeld kan worden met de NIS2/CBW verantwoordelijke.

De NIS2 verantwoordelijke kan vervolgens aanvullend eisen, dat deze zelfverklaring door een onafhankelijke en onpartijdige partij wordt beoordeeld. DigiTrust heeft de licentie om deze CYRA audits uit te mogen voeren.

Via de portal kan de leverancier een audit aanvragen bij DigiTrust.

De audit wordt door de DigiTrust auditor ook binnen deze zelfde portal uitgevoerd. Er wordt beoordeeld of ‘wat de leverancier zelf heeft verklaard’ ook de realiteit is. Door interviews en beoordeling bewijslast zal de DigiTrust auditor zijn oordeel vormen.