Frameworks · BIO2
De Baseline Informatiebeveiliging Overheid 2 is het normenkader voor informatiebeveiliging bij Rijk, gemeenten, provincies en waterschappen, gebouwd op ISO 27001 en ISO 27002. Sinds de Cyberbeveiligingswet is hij voor overheden onder die wet geen zelfregulering meer maar een wettelijke plicht. Kern: de overheidsmaatregelen invoeren én opzet, bestaan en werking ervan aantonen.
Wat het vraagt
Je richt een werkend managementsysteem voor informatiebeveiliging in volgens ISO 27001:2023 en werkt risicogestuurd: risicoanalyses uitvoeren, actualiseren en vastleggen wat je wel en niet toepast.
De beheersmaatregelen van ISO 27002:2022 pas je toe naar risico, maar de overheidsmaatregelen uit BIO2 zijn een verplichte minimale invulling. Die voer je in ongeacht je eigen risico-inschatting, van toegangsrechten tot patchmanagement en hardening.
Je toont van elke maatregel opzet, bestaan en werking aan. BIO2 noemt daarvoor self-assessments, audits en pentesten; die vragen allemaal om meetbare systemen, niet om beleidsdocumenten.
Zo maak je het aantoonbaar
Easy2audit meet je systemen en accounts tegen de technische controles van de overheidsmaatregelen uit deel 2 van BIO2 bij hoofdstuk 8 van ISO 27002:2022, de technologische beheersmaatregelen, en de ISO 27002-controles waar ze invulling aan geven, en scoort dezelfde meting ook tegen de andere kaders.
In Easy2audit volgt BIO2 de indeling van ISO 27002:2022: organisatorisch (5), mensgericht (6), fysiek (7) en technologisch (8), met de Nederlandse maatregelnamen uit de baseline. Per maatregel, van 5.15 toegangsbeveiliging tot 8.22 netwerksegmentatie, zie je de gemeten instellingen en welke systemen afwijken.
demo-omgeving · voorbeeldscores · een selectie, de applicatie toont het volledige kader
Werkblad
Twaalf vragen over bewijs dat onder BIO2 en de Cyberbeveiligingswet uit je systemen moet komen. Vink af wat je nu kunt laten zien, zonder eerst exports of schermafdrukken te verzamelen; wat openstaat, is een gat dat pas bij de volgende verantwoording opvalt.
Ook gemeten
verder beschikbaar: NIST-benchmarks · ISA 315-rapportage voor de jaarrekening
30 minuten · online · geen verplichtingen