BIO en BIO2 in het kort

Een mapping van Noveu op de BIO2 is er nog niet. Een eerdere versie van deze pagina had een tabel met de nummering van de oude BIO (versie 1.04, gebaseerd op ISO 27002:2013). Die nummering is achterhaald; we hebben de tabel weggehaald in plaats van een verouderde mapping te laten staan.

Wat deze pagina is

De Baseline Informatiebeveiliging Overheid (BIO) is het normenkader voor informatiebeveiliging bij Nederlandse overheidsorganisaties. BIO2 (versie 1.3) is gebaseerd op ISO 27001:2023 en ISO 27002:2022 en vervangt de oude BIO. De BIO is het kader van je organisatie: Noveu is geen overheidsorganisatie, heeft geen BIO-verklaring en is niet extern getoetst tegen de BIO of BIO2.

Wat Noveu je vandaag geeft

• Quickscan van je huidige situatie, met een actieplan
• Bewijsstukken op aanvraag: technische en organisatorische maatregelen voor je auditor, vandaag handmatig samengesteld
• Een eerlijke stand per onderwerp op de pagina's /compliance, /security en /nta-7516, met wat er is, wat in ontwerp is en wat ontbreekt
• De conceptversie van de verwerkersovereenkomst, met de bijlagen over maatregelen en sub-verwerkers

Wat er nog niet is

• Een mapping van de Noveu-maatregelen op de controls van BIO2
• Een Compliance Console die een bewijspakket per audit samenstelt; die is er nog niet
• Een externe toets of audit van Noveu tegen de BIO of BIO2

Classificatie

De oude BIO kende drie basisbeveiligingsniveaus; BIO2 vervangt die door een risicoafweging per organisatie. Informatie die als staatsgeheim is gerubriceerd, valt buiten ons aanbod.

---

Laatste wijziging (14-10-2026): de tabel met de BIO-nummering van de oude versie (1.04, ISO 27002:2013) is weggehaald omdat een mapping op BIO2 er nog niet is; de pagina zegt nu wat Noveu wel en niet kan aantonen. De pagina noemde een externe penetratietest als bewijsstuk; die is er nooit geweest en staat er niet meer.