Eist uw grootste klant ISO 27001?
Begin vandaag met de basis die elke norm vraagt: uw assets, processen, leveranciers en risico's. Komt de module voor ISO 27001, dan bouwt die voort op wat er al staat.
ISMS-software, gebouwd en gehost in Nederland
Compliance zonder de chaos.
Eén Nederlands platform voor uw informatiebeveiliging. Assets, processen, leveranciers, risico's en incidenten hangen aan elkaar, en CybearEye denkt mee. Zonder Amerikaanse afhankelijkheden.
Geen betaalgegevens nodigVanaf € 599 p.m.Maandelijks opzegbaarLiever eerst praten? Plan een intake
cybeareye.nl/demo · Demobedrijf B.V.
Demo · verzonnen gegevens
Interactieve demo
De demo wordt geladen
Klik door het echte product, met verzonnen gegevens van Demobedrijf B.V. Er wordt niets opgeslagen.
Open de demoFig 0.0 · De echte applicatie, in uw browser. Oefen gerust, niets wordt opgeslagen.Meer zien? Probeer 30 dagen gratis of plan een intake.
Gebouwd op Europese bodem
TransIPHosting · NL
PostgreSQLEigen beheer
KeycloakInloggen · eigen beheer
Mistral AICybearAI · Parijs
MollieBetalen · Amsterdam
PlausibleStatistiek · Tallinn
Herkenbaar?
Compliance komt nooit op een rustig moment. Meestal begint het met een vraag van buitenaf.
Valt u onder de Cyberbeveiligingswet?
Die geldt sinds 15 augustus 2026 en vraagt aantoonbare maatregelen en snel melden. CybearEye bewaakt de meldtermijnen van 24 en 72 uur bij elk incident, ook zonder eigen security-team.
Wil de auditor bewijs in plaats van een spreadsheet?
Elk risico, elke maatregel en elk besluit staat vast met eigenaar, datum en logboek. Aantoonbaarheid zit erin, niet erop geplakt.
Wat CybearEye doet
Alles hangt aan elkaar. Daarom klopt het.
Een risico weet bij welk asset het hoort, een asset bij welk proces, een proces bij welke leverancier. Koppelingen brengen de feiten binnen, CybearEye legt de verbanden en houdt ze vast, zodat u bij een audit niet hoeft te zoeken.
CybearEye Core
Eén ISMS, alles gekoppeld
Beweeg over een onderdeel om te zien wat het doet en waar het aan vastzit.
-
Koppelingen: de feiten komen binnen
- Microsoft 365Accounts, apparaten, beheerrollen en de Secure Score uit uw eigen omgeving. Alleen leesrechten.
- Google WorkspaceAccounts met hun tweestapsverificatie en beheerrechten. Alleen leesrechten.
- AFAS ProfitMedewerkers, afdelingen en functies, en crediteuren als voorstel voor uw leveranciers.
- NmbrsMedewerkers en afdelingen uit de salarisadministratie.
- TOPdeskMeldingen, leveranciers en objecten uit uw servicedesk.
- E-mail en websiteSPF, DKIM, DMARC, DNSSEC en de beveiliging van uw website, van buitenaf getoetst.
-
CybearEye Core: alle modules
- OrganisatieAfdelingen, functies en wie waarvoor verantwoordelijk is. De basis onder elke eigenaar in uw ISMS.
- ProcessenBedrijfsprocessen met eigenaar, de assets waar ze op draaien en wat uitval kost.
- AssetsSystemen, gegevens en apparaten, met classificatie op beschikbaarheid, integriteit en vertrouwelijkheid.
- LeveranciersEisen, contracten en verwerkersovereenkomsten per leverancier. CybearAI leest een contract mee.
- Risico'sKans, impact, maatregelen en restrisico, gekoppeld aan de plek waar het risico vandaan komt.
- IncidentenMelden en afhandelen, met de wettelijke meldtermijnen van 24 en 72 uur die vanzelf meelopen.
- ProblemenDe oorzaak achter terugkerende incidenten, en de maatregel die het oplost.
- TakenOntstaan uit het werk in de modules, met eigenaar en deadline. Niemand hoeft ze te verzinnen.
- BibliotheekBeleid, procedures en bewijsstukken, met versies, goedkeuring en een toets door CybearAI.
- LogboekElke wijziging met wie, wat en wanneer. Wat uw auditor wil zien, zonder dat iemand het bijhoudt.
-
Wetten en normen: in ontwikkeling
- ISO 27001De norm voor informatiebeveiliging. Komt als module die rekent met de assets, risico's en maatregelen die u nu vastlegt.
- NIS2In Nederland de Cyberbeveiligingswet. Komt als module die rekent met wat u al in Core hebt vastgelegd.
- AVGKomt als module. Uw leveranciers en verwerkersovereenkomsten staan dan al klaar.
- NBAHet NBA-framework, als losse module na de eerste drie.
- ISO 42001Voor verantwoord gebruik van AI in uw organisatie.
- NEN 7510Informatiebeveiliging in de zorg.
-
CybearAI: denkt mee
- CybearAILeest contracten, toetst beleid en doet voorstellen. U beslist altijd zelf; er verandert nooit iets vanzelf.
Zo werkt het
Zes weken tot een ISMS dat draait. Twee tot vier uur per week.
01 / 03 · Week 0
Intake
In 30 minuten brengen we uw verplichtingen, deadlines en organisatie in kaart. Wij zetten uw omgeving klaar. Vrijblijvend, zonder verkooppraatje.
Uw tijd: een half uur
02 / 03 · Week 1 tot 6
De basis
In een vaste volgorde: organisatie, assets, processen, leveranciers, risico's en beleid. Elke stap gebruikt de vorige, dus u doet niets dubbel. Koppelingen vullen een deel vanzelf.
Uw tijd: twee tot vier uur per week
03 / 03 · Daarna
Het ritme
Taken, herbeoordelingen en meldtermijnen lopen vanzelf mee. CybearEye signaleert wat aandacht nodig heeft en legt vast wat er gebeurt.
Uw tijd: minder dan een dagdeel per week
Week voor week, met de rolverdeling: zo verloopt een invoering.
Fig 0.2 · Roadmap
Van idee naar ISMS. En waar we naartoe gaan.
Wat we sinds mei 2024 hebben gebouwd, en wat er nog komt. Voor wat nog niet af is noemen we geen datum, alleen de volgorde. Een belofte die we niet zeker weten, doen we niet.
Gedaan
Nu
Wat er komt
-
Architectuur en de eerste tekening
Het begon niet met code, maar met een tekening: hoe hangen assets, processen, leveranciers, risico's en incidenten aan elkaar? Die tekening is nog steeds de ruggengraat van CybearEye.
-
Bouwen, bouwen, bouwen
De eerste versies van de modules, steeds opnieuw, tot de basis stond. En daarna testen: doet het wat de tekening belooft?
-
Het werkveld aan het woord
Wat werkt op papier, en wat in een echte organisatie? We legden het voor aan het werkveld en namen interviews af. Daarna weer bouwen, met die antwoorden op tafel.
Toetsing in het werkveldInterviews -
Het eerste prototype
Alle lessen samen in één werkend geheel. Daarna verbeteren: wat schuurde ging eruit, wat miste kwam erbij.
-
Het tweede prototype
Opnieuw opgebouwd, met een eigen server en een eigen applicatie. Dit is de basis van het CybearEye van nu.
-
Server 1: live, en volledig Europees
De eerste eigen server in een Nederlands datacenter, en cybeareye.nl gaat online. Inloggen verhuist van een Amerikaanse dienst naar Keycloak in eigen beheer, en CybearAI gaat draaien bij Mistral in Parijs.
TransIPKeycloakMistral AI -
Server 2: een tweede datacenter
Een tweede server in Alblasserdam houdt doorlopend een actuele kopie van de database bij en bewaakt de eerste. Daarna weer bouwen en testen, met in juli een volledige interne security-audit.
ReplicatieWazuhSecurity-audit -
Open boek
Voorwaarden, verwerkersovereenkomst en security-pagina staan openbaar, zodat u ze leest voordat u met ons praat. En een klikbare demo, zonder account.
-
Server 3, en Core compleet
Een aparte testomgeving waar elke nieuwe versie eerst draait. Alle Core-modules herbouwd als één keten, de Bibliotheek met CybearAI, en koppelingen met de systemen die u al gebruikt.
TestomgevingMicrosoft 365Google WorkspaceAFASNmbrsTOPdesk -
Nu
Livegang van CybearEye Core
Het ISMS met alle modules gaat live, met de eerste pilots. Wilt u meebouwen? Plan een intake.
-
Eerst
ISO 27001, NIS2 en de AVG
De eerste wetten en normen als losse modules. Elke module rekent met wat u al in Core hebt vastgelegd, dus u begint niet opnieuw.
ISO 27001NIS2AVG -
Daarna
Breder: van AI tot zorg en kwaliteit
Normen voor specifieke sectoren en onderwerpen, één voor één.
NBA-frameworkISO 42001NEN 7510ISO 9001CIS Controls -
En verder
Cloud, risico en internationaal
Voor wie in de cloud werkt, overheden bedient of internationaal zaken doet.
ISO/IEC 27017ISO/IEC 27018ISO 31000BIO 2.0BICNIST CSFHIPAAen meer -
Op de horizon
Elk Nederlands MKB-bedrijf aantoonbaar veilig
Zonder consultantsuren die verdampen, zonder spreadsheets en zonder Amerikaanse afhankelijkheden. En CybearSquad zelf ISO 27001-gecertificeerd: wat we verkopen, laten we ook bij onszelf toetsen.
Prijzen
Eén prijs. Voor iedereen. Geen acties.
U betaalt niet per medewerker en niet per gebruiker, maar naar de hoeveelheid compliance die u beheert. Core is de basis; elke wet of norm activeert u daar apart bovenop, zodra die beschikbaar is.
CybearEye Core
€ 599 p.m.
Alle modules en onbeperkt gebruikers. Uw hele organisatie in kaart.
Core plus 1 wet of norm
€ 749 p.m.
Bijvoorbeeld de Cyberbeveiligingswet of ISO 27001.
Core plus 2 wetten of normen
€ 897 p.m.
Elke wet of norm telt hetzelfde mee.
Core plus alles
€ 999 p.m.
Alle wetten en normen samen.
Alle prijzen per maand, excl. btw. Maandelijks opzegbaar, 30 dagen gratis proberen.Grote organisatie? Enterprise op aanvraag.
CybearEye, een heel jaar
€ 7.188
12 × € 599 voor Core, excl. btw, ongeacht uw omvang
tegenover
Externe consultant
5 dagen
Bij een gangbaar tarief van € 1.200 tot € 1.500 per dag. Een consultant vertrekt met de kennis in zijn hoofd; het platform blijft.
Eerlijk vooraf
Wat er wel in zit, en wat niet.
Software die alles belooft, doet zelden iets goed. Dit zijn onze grenzen, vooraf en niet achteraf.
Dit doet CybearEye
- Vastleggen wat u beschermt: assets, processen, leveranciers en de organisatie eromheen
- Risico's beoordelen met kans, impact, maatregelen en restrisico
- Incidenten afhandelen met de wettelijke meldtermijnen automatisch mee
- Beleid en bewijs beheren, met versies, goedkeuring en een toets door CybearAI
- Feiten ophalen uit Microsoft 365, Google Workspace, AFAS, Nmbrs en TOPdesk, als voorstel
- Alles vastleggen in een logboek dat uw auditor kan lezen
Dit doet CybearEye niet
- Geen pentests, kwetsbaarhedenscans of monitoring van uw netwerk
- Geen awareness-trainingen of phishing-simulaties, wel de registratie ervan
- Geen certificaat: dat blijft het oordeel van een onafhankelijke auditor
- Geen juridisch advies over uw specifieke situatie
- Geen import van een bestaand risicoregister uit Excel; dat zetten we samen over
- Nooit stilletjes iets wijzigen: een koppeling of CybearAI doet een voorstel, u beslist
Naast elkaar
CybearEye naast de alternatieven.
| Aspect | CybearEye | Andere partijen | Spreadsheet |
|---|---|---|---|
| Datalocatie | Nederland, twee Nederlandse datacenters | Amerikaanse leveranciers, hosting in de EU vaak alleen in duurdere pakketten | Verspreid en onbeheerd |
| CLOUD Act | Niet van toepassing: geen Amerikaanse leveranciers in productie | Van toepassing bij Amerikaanse moederbedrijven | Afhankelijk van uw opslag |
| Prijs | Openbaar, vanaf € 599 p.m., onbeperkt gebruikers | Grotendeels op aanvraag | Gratis, maar duur in uren |
| Meldtermijnen | Automatisch bij elk incident: 24 uur, 72 uur, eindrapport | Verschilt per product | Met de hand bijhouden |
| Koppelingen | Microsoft 365, Google, AFAS, Nmbrs, TOPdesk, e-mail en website; als voorstel, een mens beslist | Vaak meer, en vaak automatisch overgenomen | Geen |
| Taal en support | Nederlands, rechtstreeks met de oprichter | Meestal Engels | Zelf uitzoeken |
| Tijd tot ingericht | Zes weken bij twee tot vier uur per week | Doorgaans weken, met een integratietraject | Doorlopend handwerk |
Vergelijking op basis van publieke informatie, herzien in oktober 2026. Ziet u een onjuistheid? Mail info@cybeareye.nl, dan passen wij het aan.
Wie security verkoopt, moet het zelf kunnen aantonen
100% Europees. Gehost in Nederland.
100%
Europese leveranciers, hosting in Nederland
0
Amerikaanse leveranciers in productie, bewust
2
Nederlandse datacenters, met een actuele kopie op de tweede locatie
- Hosting in ISO 27001-gecertificeerde datacenters van TransIP
- Geen Amerikaanse afhankelijkheden in productie, dus geen CLOUD Act
- Eigen PostgreSQL, Keycloak in eigen beheer, CybearAI via Mistral in Parijs
- Nachtelijke versleutelde backups, geoefend herstel, export op elk moment
Koppelt met wat u al gebruikt
Microsoft 365Accounts · apparaten · Secure Score
Google WorkspaceAccounts · tweestap · beheerrechten
AFAS ProfitMedewerkers · afdelingen · crediteuren
NmbrsMedewerkers · afdelingen
TOPdeskMeldingen · leveranciers · objecten
E-mail en websiteSPF · DKIM · DMARC · https
Alleen leesrechten. Wat een koppeling vindt, komt als voorstel binnen; een mens beslist.
Veelgestelde vragen
Nog vragen?
Staat uw vraag er niet bij? Mail info@cybeareye.nl, u krijgt antwoord van de oprichter zelf.
Wat kost CybearEye?
CybearEye Core kost € 599 per maand: alle modules, onbeperkt gebruikers. Core is de basis; wetten en normen zitten er niet in. Elke wet of norm die u wilt aantonen activeert u apart voor € 149 per maand: € 749 voor één, € 897 voor twee, € 999 voor alles samen. Altijd excl. btw, maandelijks opzegbaar en 30 dagen gratis proberen. Wij geven geen kortingen, dus u betaalt hetzelfde als iedereen.
Wat doe ik precies in die 30 gratis dagen?
U richt uw eigen omgeving in en vult de basis: uw assets, processen, leveranciers, organisatie met rollen, en uw eerste risico's en documenten. Dat is echt werk aan uw ISMS, geen demo die daarna wordt weggegooid. Gaat u door, dan blijft alles staan. Gaat u niet door, dan exporteert u het of laat u het verwijderen. Er zijn geen betaalgegevens nodig en de proef loopt niet stilzwijgend over in een abonnement.
Hoeveel gebruikers zitten er in de prijs?
Onbeperkt. U kunt iedereen uitnodigen die meewerkt aan het ISMS, en uw auditor, accountant of adviseur een account geven met alleen leesrechten. Rollen en rechten stelt u zelf in per module en per handeling.
Wanneer komt mijn wet of norm beschikbaar?
Wetten en normen komen één voor één als module, te beginnen met ISO 27001, NIS2 en de AVG. Wij noemen pas een datum als die zeker is; de volgorde staat in de roadmap hierboven. U hoeft niet te wachten: alles wat u nu in Core vastlegt, telt straks mee.
Wat gebeurt er met mijn data als ik opzeg?
Uw data blijft van u. U maakt op elk moment een volledige export in open formaten, ook tijdens de opzegtermijn. Na beëindiging verwijderen wij uw gegevens volgens de verwerkersovereenkomst. Er is geen lock-in: het contract is maandelijks opzegbaar.
Zijn jullie zelf ISO 27001-gecertificeerd?
Nog niet, en daar zijn wij eerlijk over. Wij werken volgens ISO 27001 en zijn bezig met het traject naar certificering; alleen de formele certificering door een geaccrediteerde instelling hebben we nog niet. Onze hosting draait in ISO 27001-gecertificeerde datacenters van TransIP, en onze maatregelen staan op de security-pagina.
Wat gebeurt er als CybearSquad wegvalt?
Terechte vraag bij een klein bedrijf. Uw bescherming zit in het contract: u exporteert op elk moment alles in open formaten, zonder tussenkomst van ons en zonder kosten. Er is geen eigen bestandsformaat en geen technische afhankelijkheid die u tegenhoudt. De infrastructuur draait met nachtelijke backups en een actuele kopie in een tweede datacenter. Een formele continuïteitsregeling is in voorbereiding; die noemen wij pas als hij er is.
Kan ik mijn bestaande risicoregister uit Excel importeren?
Nog niet. Bij een register van vijftig risico's kost overzetten ongeveer een dagdeel, en dat begeleiden wij als onderdeel van de onboarding. Het bijeffect: u haalt meteen de dode regels eruit. Bestaand beleid in Word of pdf importeert u wel, en medewerkers haalt u uit AFAS of Nmbrs.
Wat doet CybearAI met mijn gegevens?
CybearAI draait bij Mistral AI in Parijs, binnen de EU, en uw gegevens worden niet gebruikt om modellen te trainen. Het leest een geüploade overeenkomst mee en doet voorstellen, maar verandert nooit zelf iets. Een beheerder kan het uitzetten. De details staan in het privacy statement.
Pilotplekken open
Bouw mee aan CybearEye.
Plan een vrijblijvende intake van 30 minuten. Wij brengen uw verplichtingen in kaart en u ziet het platform in actie.
Nog niet klaar voor een gesprek? Laat uw e-mailadres achter, dan houden wij u op de hoogte van nieuwe modules en koppelingen.