BIO · Baseline Informatiebeveiliging Overheid
BIO voor Nederlandse overheidsorganisaties.
De BIO is de baseline voor informatiebeveiliging van Nederlandse overheidsorganisaties, gebouwd op ISO 27001 en ISO 27002. Met Basenorm beheer je de BIO op dezelfde bibliotheek met maatregelen als je ISO 27001, en laten leveranciers van de overheid zien hoe ze eraan voldoen.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Soort
- Baseline voor de overheidVoor Rijk, gemeenten, provincies en waterschappen
- Basis
- ISO 27001 en ISO 27002Met eisen specifiek voor de overheid
- Leveranciers
- Via contractenDe overheid vraagt leveranciers vaak aan de BIO te voldoen
- Benadering
- RisicogebaseerdMaatregelen volgen uit je risicobeoordeling
01 / Wat de BIO vraagt
Wat de BIO
van je vraagt.
De BIO volgt de opbouw van ISO 27001 en ISO 27002 en voegt eisen toe voor overheidsinformatie.
- 1Een managementsysteem
Een ISMS op basis van ISO 27001, met duidelijke verantwoordelijkheden.
- 2Risicomanagement
Een risicobeoordeling die bepaalt welke maatregelen je neemt.
- 3Maatregelen
De maatregelen uit ISO 27002, met eisen specifiek voor de overheid.
- 4Verantwoording
Verantwoording afleggen over je informatiebeveiliging, bijvoorbeeld via ENSIA voor gemeenten.
- 5Leveranciers
Afspraken met leveranciers over hoe zij aan de BIO voldoen.
- 6Continu verbeteren
Interne audits, directiebeoordeling en verbeteracties.
02 / Met je ISMS
de BIO op wat je al hebt.
| Onderwerp | Je ISO 27001-ISMS | Wat de BIO toevoegt |
|---|---|---|
| Managementsysteem | Clausule 4 tot en met 10 van ISO 27001 | Overheidsrollen en verantwoording |
| Maatregelen | Annex A-maatregelen | Eisen specifiek voor de overheid per maatregel |
| Verantwoording | Interne audit en directiebeoordeling | Verantwoording via de cycli van de overheid |
| Leveranciers | Maatregelen voor leveranciersrelaties | BIO-eisen in contracten met leveranciers |
Omdat de BIO is gebouwd op ISO 27001 en ISO 27002, is een ISMS de logische basis. De eisen specifiek voor de overheid voeg je per maatregel toe.
03 / De beoordeling
BASELINE INFORMATIEBEVEILIGING OVERHEIDHoe je over de BIO
verantwoording aflegt.
Overheidsorganisaties leggen verantwoording af via hun eigen cycli. Leveranciers tonen naleving aan zoals hun contract dat vraagt.
Lees meer over ISO 27001Eigen verantwoording. Elke bestuurslaag rapporteert op een eigen manier, zoals ENSIA voor gemeenten.
Contractueel bewijs. Leveranciers laten zien hoe ze aan de BIO voldoen, vaak met een ISO 27001-certificaat of een assurancerapport.
ISO 27001 en ISO 27002. De BIO volgt hun opbouw, dus maatregelen kun je delen.
De BIO is de baseline voor informatiebeveiliging die de Nederlandse bestuurslagen hebben vastgesteld.
04 / In Basenorm
Hoe Basenorm je helpt.
Unified Control Library
Zie welke van je ISO 27001-maatregelen ook meetellen voor de BIO.
02Governance Graph
Verbind systemen, risico’s, maatregelen, leveranciers en eigenaren.
03AskNorman
Vraag wat er nog openstaat voor de BIO, in Basenorm of via MCP vanuit ChatGPT, Claude of Perplexity. Je controleert zelf de onderbouwing.
05 / De vragen
Vragen over
de BIO.
Wie moet aan de BIO voldoen?
Nederlandse overheidsorganisaties: het Rijk, gemeenten, provincies en waterschappen. Leveranciers moeten er via hun contracten vaak ook aan voldoen.
Hoe verhoudt de BIO zich tot ISO 27001?
De BIO is gebouwd op ISO 27001 en ISO 27002 en voegt eisen specifiek voor de overheid toe. Een ISMS is daarom een logische basis.
Bewijst een ISO 27001-certificaat dat we aan de BIO voldoen?
Niet op zichzelf. Het laat een werkend ISMS zien, maar de eisen specifiek voor de overheid moet je ook aantonen.
Is Basenorm geschikt voor overheidsdata?
Basenorm is gevestigd en gehost in Nederland en je data blijft in de EU. Vraag ons team naar de eisen voor jouw organisatie.
Plan een demo
Beheer de BIO op je ISO 27001.
In een demo bekijken we je organisatie, je maatregelen en de eisen specifiek voor de overheid.
- Welke ISO 27001-maatregelen meetellen voor de BIO.
- Hoe je verantwoording organiseert.
- Hoe je eisen aan leveranciers beheert.
Gehost in Nederland. Je data blijft in de EU.