Compliance2 min leestijdBijgewerkt op , gepubliceerd op
BIO en BIO2 in het kort
BIO en BIO2: normenkader voor informatiebeveiliging bij overheidsorganisaties, met technische maatregelen en bewijsstukken die Noveu op aanvraag levert.
Wat deze pagina is
De Baseline Informatiebeveiliging Overheid (BIO) is het normenkader voor informatiebeveiliging bij Nederlandse overheidsorganisaties. BIO2 (versie 1.3) is gebaseerd op ISO 27001:2023 en ISO 27002:2022 en vervangt de oude BIO. De BIO is het kader van je organisatie.
Wat Noveu je vandaag geeft
- Quickscan van je huidige situatie, met een actieplan
- Bewijsstukken op aanvraag: technische en organisatorische maatregelen voor je auditor
- Technische maatregelen per onderwerp op de pagina's /compliance, /security en /nta-7516
- De openbare lijst met sub-verwerkers op /juridisch/sub-verwerkers
Classificatie
De oude BIO kende drie basisbeveiligingsniveaus; BIO2 vervangt die door een risicoafweging per organisatie.
Lees verder
- BlogBIO-checklist: tien maatregelen die bij gemeenten vaak blijven liggenPer maatregel wat je deze maand doet, voor informatiebeveiligers en ENSIA-coördinatoren.
- BlogJe audit voorbereiden in vijf stappenEen bewijskalender, zodat het bewijs klaarligt als de auditor erom vraagt.
- BlogWat de CLOUD Act betekent voor een gemeente op Microsoft 365Met bronnen, zodat je het kunt uitleggen aan bestuur en auditor.
Wat is je volgende stap?
Wil je weten hoe dit er voor jouw organisatie uitziet? Bekijk hoe Noveu het aanpakt, of plan een gesprek.