Gap-analyse BIO naar BIO2
We brengen in kaart wat er door de overgang voor jouw organisatie verandert en waar de prioriteiten liggen.
Kader · overheid
BIO2: informatiebeveiliging voor de overheid
De Baseline Informatiebeveiliging Overheid (BIO) is het gezamenlijke normenkader voor de Nederlandse overheid. Met de BIO2 is het kader vernieuwd en sterker gebaseerd op risico's. VeeHa helpt overheidsorganisaties om de BIO2 praktisch in te voeren.
Wat er verandert
Van BIO naar BIO2
Overheidsorganisaties beheren gevoelige informatie van burgers en bedrijven. Tegelijk zijn ze een aantrekkelijk doelwit voor aanvallen. De BIO zorgt ervoor dat alle overheidslagen dezelfde basis hanteren.
De BIO2 is in september 2025 vastgesteld en vervangt BIO 1.04. De belangrijkste veranderingen:
- De BIO2 sluit nauwer aan op ISO/IEC 27001 en ISO/IEC 27002:2022.
- De drie basisbeveiligingsniveaus (BBN) zijn vervallen; daarvoor in de plaats komt een risicogebaseerde aanpak.
- Een deel van de overheidsmaatregelen is aangepast om aan te sluiten op de NIS2-richtlijn.
- De BIO2 wordt het normenkader voor de zorgplicht van overheidsorganisaties onder de Cyberbeveiligingswet.
De BIO2 is vastgesteld door het Overheidsbreed Beleidsoverleg Digitale Overheid. Gemeenten volgen de besluitvorming en ondersteuning via de VNG.
Aanpak
Zo helpt VeeHa overheidsorganisaties
Risicogebaseerd werken
Zonder vaste BBN-niveaus moet je zelf onderbouwen welke maatregelen nodig zijn. We helpen met een werkbare risicoanalyse.
Interim security officer of CISO
Tijdelijke versterking om de overgang te trekken of een vacature te overbruggen.
Lees meer over Interim security officer of CISOVeelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Kun je gecertificeerd worden voor de BIO?
De BIO is geen certificeerbare norm. Omdat de BIO2 is gebaseerd op ISO 27001 en 27002, kiezen sommige overheidsorganisaties voor ISO 27001-certificering om aantoonbaar te maken dat hun ISMS werkt.
Geldt de BIO2 ook voor leveranciers van de overheid?
Overheidsorganisaties nemen BIO-eisen vaak op in contracten en aanbestedingen. Leveranciers krijgen er zo indirect mee te maken.
Wat is de relatie tussen de BIO2 en de Cyberbeveiligingswet?
Overheidsorganisaties die onder de Cyberbeveiligingswet vallen, gebruiken de BIO2 als normenkader voor hun zorgplicht.
Hoe pakken we de overgang naar BIO2 aan?
Begin met een gap-analyse ten opzichte van je huidige situatie, actualiseer je risicoanalyse en stel een plan op voor de maatregelen die veranderen.
Aan de slag met de BIO2?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.