BIO en BIO2
De Baseline Informatiebeveiliging Overheid is hét verplichte normenkader voor informatiebeveiliging bij Rijk, gemeenten, provincies en waterschappen, gebaseerd op ISO 27001/27002 met overheidsspecifieke maatregelen.
Over deze norm
BIO en BIO2 in het kort
De BIO vertaalt ISO 27002 naar de overheidspraktijk, met verplichte maatregelen per basisbeveiligingsniveau. De opvolger BIO2 sluit aan op de 2022-revisie van ISO 27002 en is in de bibliotheek al naast BIO 1.04 opgenomen.
Gemeenten verantwoorden zich over de BIO via ENSIA. De bibliotheek koppelt BIO-maatregelen aan de gedeelde controlset, en GRIP ondersteunt het ENSIA-spoor van zelfevaluatie tot collegeverklaring.
In de bibliotheek
Geverifieerde aantallen
122 controls
Baseline Informatiebeveiliging Overheid 2 (v1.3, ISO 27002:2022-basis) (versie 2.0).
117 koppelingen
Naar 50 gedeelde controls, de brug naar andere kaders.
45 frameworks
Deze norm staat niet op zichzelf: de bibliotheek telt 2.244 controls en 4.305 kruisverwijzingen.
Opbouw
Domeinen in BIO2
- Organisatorisch (56)
- Technologisch (52)
- Mensgerelateerd (7)
- Fysiek (7)
Verwante normen
ISO 27001 · NIS2 en de Cyberbeveiligingswet · AVG · DORA · NEN 7510 · ISO 42001 · Wpg · Alle normen
Aan de slag met BIO en BIO2
Vraag een demo aan of bekijk hoe CRAFT deze norm ondersteunt.
Veelgestelde vragen
Voor wie is de BIO verplicht?
Voor de hele Nederlandse overheid: Rijk, gemeenten, provincies en waterschappen. De BIO is het gezamenlijke basisnormenkader voor informatiebeveiliging en is gebaseerd op ISO 27001 en 27002.
Wat verandert er met BIO2?
BIO2 sluit aan op de 2022-revisie van ISO 27002, met een geactualiseerde maatregelenset en meer nadruk op risicomanagement. In de Audirium-bibliotheek staan BIO 1.04 en BIO2 naast elkaar, zodat het verschil per maatregel zichtbaar is.
Hoe verhoudt de BIO zich tot ENSIA?
ENSIA is de verantwoordingssystematiek waarmee gemeenten jaarlijks over onder meer de BIO rapporteren. GRIP, de gemeente-app van Audirium, ondersteunt dat spoor van zelfevaluatie tot collegeverklaring, naast de privacy- en rechtmatigheidsverantwoording, die een eigen spoor hebben.