De BIO (Baseline Informatiebeveiliging Overheid) is het normenkader voor de gehele overheid. De werkwijze van deze BIO is gericht op risicomanagement. Dat wil zeggen dat het managementteam (MT), de afzonderlijke MT-leden en teamleiders nu meer dan vroeger moeten werken volgens de aanpak van de ISO 27001. Daarbij is risicomanagement van belang. Dit houdt voor het management in, dat men op voorhand keuzes maakt en continu afwegingen maakt of informatie in bestaande en nieuwe processen adequaat beveiligd zijn in termen van beschikbaarheid, integriteit en vertrouwelijkheid.
Hoofdstuk 2. › Paragraaf 2.3.
Artikel 2.3.1.
De BIO
Onderdeel van Strategisch informatiebeveiligings- en privacybeleid 2024 t/m 2027