BIO - Baseline Informatiebeveiliging Overheid

Voor de overheid geldt de BIO norm

De Baseline Informatiebeveiliging Overheid (BIO) verhoogt informatiebeveiliging in alle bestuurslagen van de overheid. Het doel van de BIO is om constante voortgang in bedrijfsprocessen te realiseren en het waarborgen van informatie.

Eén baseline voor alle overheidsorganisaties zorgt voor betere afstemming tussen overheidsorganisaties, ketenpartners en toeleveranciers om informatiebeveiliging overzichtelijk en eenduidig te borgen. De BIO is gebaseerd op de actuele, internationale standaard voor informatiebeveiliging (NEN-ISO/IEC 27001 en NEN-ISO/IEC 27002) en heeft risicomanagement als uitgangspunt.

Sinds 1 januari 2019 is de BIO actief voor alle gemeenten, waterschappen, provincies en het Rijk. Vanwege de toenemende digitale informatie-uitwisseling, is het noodzakelijk om hier als overheid zorgvuldig en professioneel mee om te gaan.

Een belangrijk verschil is dat de BIO gebaseerd is op een maatregelenselectie op basis van een BBN-toets in plaats van een risicoanalyse.

Kortom: de BIO zorgt ervoor dat alle overheden vanuit één gemeenschappelijk kader werken. De implementatie van de BIO moet voor december 2022 uitgevoerd zijn.

Het CyberManager managementsysteem is een volledig zelfstandig en snel te implementeren managementsysteem dat volledig aansluit op de BIO (ISMS) gecombineerd met een privacy information management.

Het managementsysteem wordt geleverd met afgestemde content en maatregeltemplates voor de overheid.

Tevens zijn er diverse andere relevante normen beschikbaar:

• MedMij
• WPG
• SUWI
• COBIT
• CSA Star
• ISO27017, ISO27018 (Cloud security)
• ISAE-3402
• SOC2

Met geïntegreerde E-learnings voor risico bewustwording, op audit afgestemde rapportages en het specifieke ISMS-dashboard realiseren organisaties eenvoudig aantoonbare beheersing van het managementsysteem en certificeringen.

Beheer risico's op één plek

Overzichtelijke risiconiveau weergaves



Met één klik inzicht in uw beheersing