Baseline Informatiebeveiliging Overheid, zonder omwegen
De BIO is verplicht voor elke overheidslaag en werkt door in de hele leveranciersketen. Wij richten je omgeving in volgens de baseline en zorgen dat de verantwoording klopt.
Verplicht
Voor alle overheidslagen
ISO-basis
Gebouwd op 27001 en 27002
Ketenbreed
Ook voor leveranciers en partners
Wat de BIO concreet betekent
De Baseline Informatiebeveiliging Overheid beschrijft hoe overheidsorganisaties met informatiebeveiliging omgaan. De baseline volgt de structuur van ISO 27001 en 27002, maar vult die in met de eisen die binnen de overheid gelden.
De BIO vraagt meer dan maatregelen alleen: je moet kunnen uitleggen waarom een maatregel is ingevuld zoals hij is, en wie daarvoor verantwoordelijk is. Die verantwoording is precies wat wij samen met je opbouwen.
Wie moet aan de BIO voldoen?
De baseline geldt voor de hele overheid en voor de partijen die namens de overheid gegevens verwerken.
- Ministeries en uitvoeringsorganisaties
- Gemeenten, provincies en waterschappen
- Zorg- en onderwijsinstellingen met publieke taak
- Publieke samenwerkingsverbanden
- IT-leveranciers met overheidsdata
- Partners in de keten met toegang
Waar wij aan werken
We vullen de baseline in op een manier die past bij je schaal, van kleine gemeente tot uitvoeringsorganisatie.
Beveiligingsbeleid
- Vastgesteld beleid en kaders
- Rollen en verantwoordelijkheden
- Koppeling met risicobeheer
Technische maatregelen
- Toegangsbeheer en logging
- Gescheiden netwerken en data
- Nederlandse of EU-datacenters
Verantwoording
- Audit en zelfevaluatie
- Leveranciersbeoordeling
- Rapportage aan de eigenaar
Van zelfevaluatie naar verantwoording
We zorgen dat je niet alleen technisch voldoet, maar dat je ook kunt uitleggen hoe je aan de baseline voldoet.
Zelfevaluatie
We doorlopen de baseline en bepalen per maatregel de status en het bewijs.
Plan en prioriteiten
Openstaande punten krijgen een eigenaar en een datum, afgestemd op je begroting.
Implementatie
We richten techniek en processen in en documenteren de werking in de praktijk.
Audit en bijhouding
We begeleiden de toetsing en houden de baseline jaarlijks actueel.
Voldoe aan de BIO zonder extra werkdruk
Start met de gratis ICT-check of plan een gesprek met een adviseur die de overheid kent.
Vrijblijvend · reactie binnen één werkdag · kennis van overheidskaders