De gerichte communicatieaanpak rondom de Baseline Informatiebeveiliging Overheid (BIO2) is officieel ten einde. In opdracht van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) organiseerde het Centrum Informatiebeveiliging en Privacybescherming (CIP) het afgelopen halfjaar een communicatiecampagne om overheidsorganisaties te begeleiden bij de implementatie van de BIO2. Hoewel deze campagne nu eindigt, benadrukken BZK en het CIP dat de ondersteuning voor de doelgroep blijft bestaan. Juist nu de praktijkfase voor veel organisaties aan de vooravond staat van de invoering van de Cyberbeveiligingswet (Cbw), blijven zij nauw betrokken bij het faciliteren van kennis en tools om de BIO2 succesvol te verankeren in de dagelijkse praktijk.
Nieuwe versie BIO beschikbaar
De afronding van de campagne valt samen met de recente publicatie van een nieuwe versie van de BIO2, versie 1.3.
Terugblik
Tijdens de campagne zijn diverse middelen ontwikkeld die beschikbaar blijven voor de praktijk. Denk aan de veelbeluisterde podcastserie'BIO2 in de praktijk', waarin experts en collega’s ervaringen delen, en de specifieke handreiking ‘Bestuurder aan zet’, die helpt om informatiebeveiliging op de strategische agenda te krijgen. Daarnaast is de bijgewerkte website BIO-overheid.nl beschikbaar, met een overzicht van de veelgestelde vragen en hulpmiddelen rondom de implementatie van de BIO2.
De vele themasessies Informatiebeveiliging & Privacy (IB&P) van de afgelopen maanden, die in het teken stonden van de BIO2, zijn helaas niet terug te kijken. Deze online sessies zijn bewust niet opgenomen om de vrije interactie, het stellen van vragen en het voeren van discussies aan te moedigen. De sessies werden gemiddeld door 100 tot 200 CIP-netwerkleden bezocht.
Thema’s
De afgelopen maanden stonden deze thema’s centraal om de BIO2 bij een bredere doelgroep onder de aandacht te brengen:
| Maand | Thema | Centrale vragen |
|---|---|---|
| September & oktober 2025 | Publicatie van de BIO2 | Wat is de BIO2? Wat zijn de verplichtingen? Is er ondersteuning? |
| November 2025 | Information Security Management System (ISMS) | Hoe richt je een basis-ISMS in conform ISO 27001? |
| December 2025 | Risicomanagement binnen de Cbw/BIO2 | Focus op risicomanagement en hoe verhoudt dit zich tot toezicht/verantwoording? |
| Januari 2026 | Bestuur en organisatie meenemen | Hoe betrek en activeer je als CISO het bestuur? |
| Februari 2026 | Operationele technologie (OT), ook wel OT-security en de Cbw/BIO2 | Aan de slag met OT-security. En specifiek voor waterschappen: welke rol speelt de CSIR? |
| Maart 2026 | Leveranciersmanagement en de Cbw/BIO2 | Hoe borg je informatiebeveiliging in samenwerking met leveranciers? |
Samenwerkingspartners
De samenwerkingspartners, waaronder de Rijksoverheid, de Vereniging van Nederlandse Gemeenten (VNG), de Informatiebeveiligingsdienst (IBD), de Waterschappen, het Interprovinciaal Overleg (IPO), hebben zich ingezet om de informatie over de BIO2 en de implementatie breed te verspreiden. Daarnaast heeft het CIP doelgroepgerichte activiteiten georganiseerd voor de eigen achterban.
Het CIP heeft ook samengewerkt met organisaties zoals het Nationaal Cyber Security Centrum (NCSC) en de Cyber Security Raad (CSR), zowel tijdens IB&P-themasessies als door de bundeling en verspreiding van beschikbare handreikingen en hulpmiddelen.
Vervolg
De ondersteuning stopt niet bij het einde van deze campagne. In de rest van 2026 blijven we IB&P themasessies organiseren. Zo volgt er nog een sessie over leveranciersmanagement, gaan we meerdere webinars organiseren over de samenwerking met de bestuurder en gaan we een aantal bijeenkomsten organiseren gericht op BCM.
Ideeën voor nieuw ondersteuningsmateriaal zijn altijd van harte welkom!
Jouw feedback is waardevol
Het CIP hoort graag hoe jij de communicatieaanpak en de implementatiebegeleiding hebt ervaren. Jouw feedback helpt ons om toekomstige trajecten nog beter vorm te geven. Je kunt je reactie achterlaten via de community op Pleio of via het contactformulier.
Voor de meest actuele versie van de baseline en alle aanvullende documentatie kun je terecht op de centrale website: BIO-overheid.nl. Heb je feedback op de BIO2? Dan kun je terecht in de BIO-samenwerkingsruimte (GitHub).