Baseline Informatiebeveiliging Overheid

BIO versie 2 is gebaseerd op de normen NEN-ISO/IEC 27001:2023 en NEN-ISO/IEC 27002:2022. Deze is toegespitst voor overheidslagen (rijk, gemeenten, provincies, en waterschappen).

De Eenduidige Normatiek Single Information Audit (ENSIA) kan door overheidslagen gebruikt worden om zich intern te verantwoorden over de staat van informatiebeveiliging op basis van de BIO.

Informatiebeveiligingsbeoordelingen zijn onderdeel van de BIO (5.35). Specifiek kan de beoordeling van technische naleving plaatsvinden met behulp van kwetsbaarheidsanalyses of penetratietesten (5.36, 8.8).

Jaarlijks dienen keuzes gemaakt te worden welke soort beveiligingsaudits uitgevoerd moeten worden en de systemen die daarbij in scope zijn (5.35). ThreatLabs denkt graag mee bij het opstellen van uw auditplan ten behoeve van de BIO.