De BIO beschrijft de invulling van de NEN-ISO/IEC 27001:2017 en de NEN-ISO/IEC 27002:2017 voor de overheid. De BIO vervangt deze normen dus niet! De specifieke overheidsmaatregelen hebben de tekstkleur groen meegekregen. Het gebruik van de NEN-ISO/IEC normen 27001 en 27002 in de BIO is auteursrechtelijk beschermd. Het gebruik van teksten uit deze normen in de BIO geschiedt met toestemming van het Nederlands Normalisatie Instituut. Voor meer informatie over de NEN en het gebruik van hun producten zie: www.nen.nl
Producten
BIO-SA
BIO Self Assessment
BIO-SA is een krachtig doe-het-zelf instrument om te meten hoe volwassen de organisatie omgaat met informatiebeveiliging. Het is ook een stuurinstrument voor stapsgewijze planmatige verbetering en een krachtig middel voor het vergroten van bewustwording bij management en medewerkers.
Op 1 april 2021 krijgt deze bètaversie van de BIO-SA een definitieve status. Opmerkingen voor die tijd (graag via de contactpagina) worden nog zo veel mogelijk meegenomen. Klik hieronder om naar de download te gaan van de BIO-SA en de handreiking 'De 16 criteria van BIO-SA'.
Bekijk en download
Verwijzingenmatrix naar Practices
BIO-Excel met Practices
Bij het hanteren van de BIO kunnen praktische handreikingen hulp bieden. In deze matrix staan bij een groot aantal BIO-controls verwijzingen naar practices of onderdelen van practices, die behulpzaam kunnen zijn bij het treffen van maatregelen bij de specifieke controls, of bij groepen van controls.
Practices die nog niet in deze lijst voorkomen maar wel van algemeen nut zijn, kunnen worden aangemeld via de contactpagina van deze site.
Bekijk en download
Excelversie
De BIO in Excel
Voor het dagelijks werken met de BIO kan het handig zijn deze in verkorte vorm ook in Excel te kunnen gebruiken. Download hier de 1.04-versie in Excel.
Bekijk en download
Bestuur
Leaflet voor bestuurders
Speciaal voor bestuurders is de leaflet 'Informatiebeveiliging: onderwerp voor de bestuurstafel' ontwikkeld. Hierin leest u als bestuurder meer over de BIO, de veranderingen voor uw organisatie en wat uw rol als bestuurder is bij de transitie naar de BIO.
Bekijk en download
Handreikingen thematisch
Thema-uitwerkingen
De BIO Thema-uitwerkingen zijn handreikingen bij het invoeren en hanteren van de BIO in overheidsorganisaties. Langs de lijn van samenhangende onderwerpen (thema's als Cloud, Toegangsbeveiliging, Huisvesting, Applicatieontwikkeling etc.) is de BIO uitgewerkt in handreikingen voor concrete inrichting van organisatie en ICT. U vindt de documenten hier: BIO/Thema-uitwerkingen.
De thema-uitwerkingen zijn ook in opbouw in wiki-vorm op de website van NORA.
OP Producten
Operationele producten
Om gemeenten te begeleiden bij de implementatie van de BIO heeft de IBD de set aan BIG-ondersteuningsproducten aangepast aan de nieuwe situatie. De producten zijn gericht op gemeenten maar kunnen ook hun nut hebben voor andere overheden.
U vindt ze hier: BIO/operationele producten.
FAQ
Veel gestelde vragen
U kunt hier de FAQ (versie 1.7) downloaden met antwoorden op veelgestelde vragen bij de toepassing van de BIO. Staat uw vraag niet in de FAQ? U kunt uw vraag ook stellen op het Forum BIO.
Bekijk en download
Meer
Bekijk ook
Meer informatie over (de implementatie van) de BIO en het onderwerp informatiebeveiliging vindt u ook op de pagina’s van onze partners.
- Digitale overheid - dossier BIO
- Informatiebeveiligingsdienst - dossier BIO
- Het Waterschapshuis - dossier Informatieveiligheid
- Centrum Informatiebeveiliging en Privacybescherming - dossier BIO