BIO en Thema-uitwerkingen
Hier vind je de tekst van de BIO: de Baseline Informatiebeveiliging Overheid. De BIO heeft een eigen website: https://bio-overheid.nl/.
Tevens vind je op deze pagina thematische uitwerkingen bij de BIO. Deze zijn bedoeld als handreikingen bij de toepassing van de BIO. De maatregelen zijn SMART en compleet gemaakt met gegevens uit ISO, SoGP, NIST en COBIT. Deze informatie is ook te vinden in NORA-online (https://www.noraonline.nl/wiki/isor), waar de normen in een Wiki-bibliotheek zijn ondergebracht. Naar verwachting is de set compleet rond eind 2020. De huidige thema's kunnen al volop gebruikt worden.

Baseline Informatiebeveiliging Overheid
Vanaf 1 januari 2019 is de Baseline Informatiebeveiliging Overheid (BIO) van kracht. De BIO vervangt de bestaande baselines voor Gemeenten, Rijk, Waterschappen en Provincies. Van BIG, BIR, IBI en BIWA naar BIO. Eén basisniveau in een gezamenlijke taal voor informatiebeveiliging binnen de gehele Overheid. Klik hieronder om het bestand te downloaden.
Bekijk/DownloadBIO Self Assessment
BIO-SA is een krachtig doe-het-zelf instrument om te meten hoe volwassen de organisatie omgaat met informatiebeveiliging. Het is ook een stuurinstrument voor stapsgewijze planmatige verbetering en een krachtig middel voor het vergroten van bewustwording bij management en medewerkers. Lees meer in de factsheet.
Op 1 april 2021 krijgt deze bètaversie van de BIO-SA een definitieve status. Opmerkingen voor die tijd (graag via de contactpagina) worden nog zo veel mogelijk meegenomen. Klik hieronder op Download BIO-SA om de tool te kunnen gebruiken.
Bekijk/Download

De 16 Criteria van BIO-SA
De BIO-SA maakt gebruik van 16 criteria. Deze 16 criteria zijn een aggregatie van de BIO en dekken samen met de uitleg in dit document de volledige BIO af. Dit document bevat een beschrijving van de volwassenheidsniveaus, zoals die in de BIO-SA zijn gehanteerd. Klik hieronder om het bestand te downloaden.
Bekijk/DownloadCIP-casts BIO
Kennisdeling in de vorm van videobijdragen zoals Webinars en korte videolezingen wint aan belang in de 1,5-meter samenleving. Deels komt dit in de plaats van fysieke bijeenkomsten. Interessante CIP-webinars en andere videobijdragen bundelen we onder de naam CIP-casts. Hier vind je ze voor het thema BIO.
- Webinar Ransomware - Setting the scene
- Webinar Ransomware - De menselijke factor
- Webinar Ransomware - Constateren en oplossen
- Webinar Ransomware - Oplossen of verzekeren?
- Webinar BIO-Implementatie - Ervaringen bij ICTU
- Webinar BIO en Risicomanagement
- Webinar BIO en Implementatie - NVWA en panel
- Webinar BSPA (baseline Security Product Assessment)


Clouddiensten
Waar let je op als je Clouddiensten afneemt? Hoe borg je dat die aan eisen van informatieveiligheid voldoen. Deze handreiking is een uitwerking van de BIO op het domein van Cloud en geeft houvast bij het inrichten en aanbesteden van Clouddiensten. Klik hieronder om het bestand te downloaden.
Bekijk/DownloadApplicatieontwikkeling
Deze BIO Thema-uitwerking brengt de voor applicatieontwikkeling relevante controls uit de BIO overzichtelijk bij elkaar. Thema-uitwerkingen worden zo geschreven dat ze zowel bruikbaar zijn voor de ISO2700x-norm als voor de BIO en zijn daardoor direct inzetbaar voor ontwerpers, adviseurs en auditors. Versie 2.0 is beschikbaar. Klik hieronder om het bestand te downloaden.
Bekijk/Download

Communicatievoorzieningen
Deze BIO Thema-uitwerking brengt de voor communicatievoorzieningen relevante controls uit de BIO overzichtelijk bij elkaar. Thema-uitwerkingen worden zo geschreven dat ze zowel bruikbaar zijn voor de ISO2700x-norm als voor de BIO en zijn daardoor direct inzetbaar voor ontwerpers, adviseurs en auditors. Versie 2.0 is beschikbaar. Klik hieronder om het bestand te downloaden.
Bekijk/DownloadHuisvesting Informatievoorzieningen
Waaraan moet deugdelijke IV-huisvesting voldoen? Hoe realiseer je dat en hoe maak je dat toetsbaar? Thema-uitwerkingen worden zo geschreven dat ze zowel bruikbaar zijn voor de ISO 2700x norm als voor de BIR en de BIO en zijn daardoor direct inzetbaar voor ontwerpers, adviseurs en auditors. Versie 2.0 is beschikbaar. Klik hieronder om het bestand te downloaden.
Bekijk/Download

Serverplatform
Een kader en toetsinstrument voor het beveiligings- en beheersingsniveau van infrastuctuur. Voor de ontwikkeling, onderhoud en kwaliteitszorg, voor interne en externe leveranciers. Thema-uitwerkingen worden zo geschreven dat ze zowel bruikbaar zijn voor de ISO 2700x norm als voor de BIR en de BIO en zijn daardoor direct inzetbaar voor ontwerpers, adviseurs en auditors. Klik hieronder om het bestand te downloaden.
Bekijk/DownloadToegangsbeveiliging
Wat moet je doen om adequate toegangsbeveiliging te realiseren? Hoe maak je dat toetsbaar? Thema-uitwerkingen worden zo geschreven dat ze zowel bruikbaar zijn voor de ISO 2700x norm als voor de BIR en de BIO en zijn daardoor direct inzetbaar. Voor ontwerpers, adviseurs en auditors. Nu versie 2.0. Klik hieronder om het bestand te downloaden.
Bekijk/Download

Softwarepakketten
Het kiezen van een softwarepakket blijkt in de praktijk vooral een integratievraagstuk. Hoe past de technologie en het gebruik van een softwarepakket (of dienst) veilig binnen de bestaande bedrijfsvoering? In deze BIO-thema-uitwerking vind je de eisen die kunnen worden gesteld bij het verwerven van standaardpakketten.
Bekijk/DownloadState of the Art
Toen het Duitse IT-Sicherheitsgesetz (ITSiG) in juli 2015 van kracht werd, lanceerde het Bundesverband IT-Sicherheit e.V. (TeleTrusT) de werkgroep Stand der Technik. Dit heeft een lezenswaardig achtergronddocument opgeleverd met 'state of the art' tips. Het Duitstalige brondocument en een Engelse vertaling zijn te vinden op de site van Teletrust.
Bekijk of download de Nederlandse vertaling

Operationele producten
Om gemeenten te begeleiden bij de implementatie van de BIO heeft de IBD de set aan BIG-ondersteuningsproducten aangepast aan de nieuwe situatie. De producten zijn gericht op gemeenten maar kunnen ook hun nut hebben voor andere overheden.
U vindt ze hier: BIO/operationele producten.
BIR2017 FAQ’s
De veelgestelde vragen over de BIR 2017. Op deze plek blijft de FAQ BIR 2017 nog enige tijd beschikbaar. De overstap naar de BIO is in gang gezet vanaf 1 januari 2019. Zie daarvoor https://bio-overheid.nl/. En klik hieronder om het bestand te downloaden.
Bekijk/Download

BIR2017 Baseline Informatiebeveiliging Rijksdienst
De BIR2017 was de Rijks-voorloper van de BIO. Op deze plek blijft deze nog enige tijd beschikbaar. De overstap naar de BIO is in gang gezet vanaf 1 januari 2019. Zie daarvoor https://bio-overheid.nl/. En klik hieronder om het bestand te downloaden.
Bekijk/DownloadBIR 2017 Quickscan Information Security
QIS is een handreiking bij de toets voor het bepalen van het basis beveiligingsniveau (BBN-toets zoals beschreven in de BIR2017) en eventuele aanvullende vereisten die noodzakelijk zijn om een informatiesysteem te beschermen gegeven het belang dat de eigenaar daar aan toekent. Op deze plek blijft de QIS BIR2017 nog enige tijd beschikbaar. De overstap naar de BIO is in gang gezet vanaf 1 januari 2019. Zie daarvoor https://bio-overheid.nl/. En klik hieronder om het bestand te downloaden.
Bekijk/Download