De Nederlandse overheid wordt steeds digitaler in haar bedrijfsvoering en ‘dienstverlening’ aan de samenleving. De afhankelijkheid van die informatievoorziening wordt steeds groter en het aantal potentiële dreigingen neemt substantieel toe. Het is dan ook cruciaal dat de overheid haar digitale weerbaarheid vergroot!
Op 23 september 2025 is de BIO2 vastgesteld door het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO). Veel overheidsorganisaties zijn al bezig met de invoering van de BIO2. Hierbij is ruimte om per organisatie en bestuurslaag een passend implementatiepad te kiezen.
CIP organiseert op verzoek van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties een communicatieaanpak met evenementen en handreikingen als implementatiebegeleiding. In de maand januari is de communicatie over de BIO2 gericht op het thema Bestuurders en organisatie. We geven hier in april en/of mei een vervolg aan, dan pakken we nog wat groter uit met een aantal interessante sprekers en een publicatie in het iBestuur magazine.
Hoe maakt de Bestuurder het verschil?
De BIO2 legt als vernieuwde norm een stevige basis voor de verbetering van informatieveiligheid en het betrouwbaar organiseren van digitale dienstverlening bij de overheid. Informatiebeveiliging is een gezamenlijke verantwoordelijkheid, maar begint bij het bestuur, met de BIO2 en risicomanagement als fundament, de lijn met het verankeren in de dagelijkse operatie en de CISO als strategisch adviseur en partner.
Waar de BIO2 de technische en organisatorische kaders biedt, bepaalt de Bestuurder uiteindelijk de koers, de ambitie, het tempo én een eventuele risico-acceptatie waarmee informatiebeveiliging volwassen wordt binnen een organisatie.
De BIO2 ondersteunt Bestuurders door helder te maken welke verantwoordelijkheid zij dragen én hoe zij kunnen toetsen of hun organisatie op koers ligt.
Handreiking Bestuurder aan zet
Met de BIO2 wordt informatiebeveiliging nadrukkelijker een verantwoordelijkheid van het management en niet (alleen) van IT. Dit zie je terug in het hoofdstuk over Cyberbeveiligingswet (Cbw) in de handreiking “De Bestuurder aan Zet: sturen op informatieveiligheid”. Met daarin de verantwoordelijkheden van de Bestuurder en de aantoonbare kennis die zij nodig hebben voor het sturen op informatiebeveiligingsrisico’s.
Januari is het ideale moment om de dialoog te starten, prioriteiten te bepalen én een gedragen koers uit te zetten voor het komende jaar.
Nieuwe aflevering bij de podcastserie BIO2 in de praktijk
De vijfde aflevering van de serie ‘De BIO2 in de praktijk’ staat online, beluister de serie op deze pagina van bio-overheid.nl. Aflevering 5 staat in het teken van de rol van de Bestuurder en de samenwerking met de CISO. De afleveringen zijn ook te vinden via Buzzsprout en Spotify.
Hulpmiddelen voor Bestuurders en CISO’s
- Bekijk de Handreiking Bestuurder aan Zet (vernieuwd) op de website van bio-overheid
- Bekijk de handreiking cybersecurity voor bestuurders en bedrijfseigenaren op de website van de Cyber Security Raad (CSR).
- Deze pagina op de website van het NCSC is gericht op besturen en bevat veel verschillende hulpmiddelen.
BIO2 themamaanden
In de komende maanden ligt de focus in de communicatie op deze BIO2-thema’s:
- Februari: Operationele technologie (OT), ook wel OT-security.
- Maart: Leveranciersmanagement.
- April/mei:Bestuurders en organisatie
We houden jullie op de hoogte via de website, mailings en communities.
Agenda
- IB&P themasessie over OT security en de BIO2: donderdag 19 februari om 15.30 via MSTeams - uitnodiging voor CIP-netwerkleden volgt (BIO, CISO en Inkoop).
- IB&P themasessie over OT security en de CSIR: dinsdag 24 februari om 15.30 via MSTeams - uitnodiging voor CIP-netwerkleden volgt (BIO, CISO en Inkoop)
