BIO en BIO2
De Baseline Informatiebeveiliging Overheid is hét verplichte normenkader voor informatiebeveiliging bij Rijk, gemeenten, provincies en waterschappen, gebaseerd op ISO 27001/27002 met overheidsspecifieke maatregelen.
Over deze norm
BIO en BIO2 in het kort
De BIO vertaalt ISO 27002 naar de overheidspraktijk, met verplichte maatregelen per basisbeveiligingsniveau. De opvolger BIO2 sluit aan op de 2022-revisie van ISO 27002 en is in de bibliotheek al naast BIO 1.04 opgenomen.
Gemeenten verantwoorden zich over de BIO via ENSIA. De bibliotheek koppelt BIO-maatregelen aan de gedeelde controlset, en GRIP ondersteunt de volledige ENSIA-verantwoording.
In de bibliotheek
Geverifieerde aantallen
138 controls
Baseline Informatiebeveiliging Overheid v1.04zv (ISO 27002:2017-basis) (versie 1.04).
122 controls
Baseline Informatiebeveiliging Overheid 2 (v1.3, ISO 27002:2022-basis) (versie 2.0).
621 koppelingen
Naar 88 gedeelde controls, de brug naar andere kaders.
41 frameworks
Deze norm staat niet op zichzelf: de bibliotheek telt 1.807 controls en 2.224 kruisverwijzingen.
Opbouw
Domeinen in BIO 1.04
- Beveiliging bedrijfsvoering (24)
- Toegangsbeveiliging (23)
- Incidentbeheer (12)
- Leveranciersrelaties (11)
- Fysieke beveiliging (10)
- Organiseren van IB (9)
- Communicatiebeveiliging (9)
- Beheer bedrijfsmiddelen (9)
- Naleving (8)
- Acquisitie/ontwikkeling/onderhoud (8)
Verwante normen
ISO 27001 · NIS2 en de Cyberbeveiligingswet · AVG · DORA · NEN 7510 · ISO 42001 · Wpg · Alle normen
Aan de slag met BIO en BIO2
Vraag een demo aan of bekijk hoe CRAFT deze norm ondersteunt.
Veelgestelde vragen
Voor wie is de BIO verplicht?
Voor de hele Nederlandse overheid: Rijk, gemeenten, provincies en waterschappen. De BIO is het gezamenlijke basisnormenkader voor informatiebeveiliging en is gebaseerd op ISO 27001 en 27002.
Wat verandert er met BIO2?
BIO2 sluit aan op de 2022-revisie van ISO 27002, met een geactualiseerde maatregelenset en meer nadruk op risicomanagement. In de Audirium-bibliotheek staan BIO 1.04 en BIO2 naast elkaar, zodat het verschil per maatregel zichtbaar is.
Hoe verhoudt de BIO zich tot ENSIA?
ENSIA is de verantwoordingssystematiek waarmee gemeenten jaarlijks over onder meer de BIO rapporteren. GRIP, de ENSIA-app van Audirium, ondersteunt die verantwoording van zelfevaluatie tot collegeverklaring.