"Easy2audit helpt ons al vele jaren om onze hardening efficiënt in te richten en te monitoren conform de BIO-norm."
Johannes Grimmerink
DOWR · Deventer, Olst-Wijhe & Raalte
Overheid · gemeenten
De Cyberbeveiligingswet is van kracht en elke gemeente is essentiële entiteit, ongeacht omvang. Easy2audit meet je systemen tegen BIO2 en NIS2 tegelijk en levert het bewijs voor bestuur en toezichthouder.
Meet tegen: BIO2 · NIS2 / Cbw · CIS · ISO 27001/27002
De wet is van kracht
Sindsdien geldt de Cyberbeveiligingswet. Zorgplicht, meldplicht en toezicht, voor elke gemeente, zonder drempel voor omvang. Gemeenschappelijke regelingen vallen eronder zodra ze als overheidsinstantie kwalificeren.
De zorgplicht wordt voor overheden ingevuld via BIO2. Wat je al moest, is nu wet, en kun je nu aantonen: bruikbaar als technische onderbouwing bij je verantwoording, zoals de ENSIA-zelfevaluatie.
Cbw · aangenomen 7 juli 2026 · in werking 15 augustus 2026
Wat er verandert
Passende maatregelen zijn verplicht, en voor overheden via BIO2 ingevuld. BIO2-conform werken is de basis; de zorgplicht blijft risicogebaseerd.
Significante incidenten meld je voortaan verplicht. Het NCSC voert de CSIRT-taken nu uit; de IBD is de beoogde sectorale CSIRT en blijft je aanspreekpunt.
De RDI houdt extern toezicht. Het bestuur keurt de maatregelen goed en blijft eindverantwoordelijk, ook als de uitvoering bij IT ligt.
Eén meting
Dezelfde scan scoort je omgeving tegen beide kaders. Geen dubbele meting, geen dubbele administratie.
Zo maak je het aantoonbaar
Easy2audit meet je systemen en accounts tegen de technische controles van de overheidsmaatregelen uit deel 2 van BIO2 bij hoofdstuk 8 van ISO 27002:2022, de technologische beheersmaatregelen, en de ISO 27002-controles waar ze invulling aan geven, en scoort dezelfde meting ook tegen de andere kaders.
In Easy2audit volgt BIO2 de indeling van ISO 27002:2022: organisatorisch (5), mensgericht (6), fysiek (7) en technologisch (8), met de Nederlandse maatregelnamen uit de baseline. Per maatregel, van 5.15 toegangsbeveiliging tot 8.22 netwerksegmentatie, zie je de gemeten instellingen en welke systemen afwijken.
demo-omgeving · voorbeeldscores · een selectie, de applicatie toont het volledige kader
Werkblad
Twaalf vragen over bewijs dat onder BIO2 en de Cyberbeveiligingswet uit je systemen moet komen. Vink af wat je nu kunt laten zien, zonder eerst exports of schermafdrukken te verzamelen; wat openstaat, is een gat dat pas bij de volgende verantwoording opvalt.
"Easy2audit helpt ons al vele jaren om onze hardening efficiënt in te richten en te monitoren conform de BIO-norm."
30 minuten · online · geen verplichtingen