De Baseline Informatiebeveiliging Overheid 2 (BIO2) vormt het nieuwe kader voor informatiebeveiliging en volgt de BIO 1.04 op. De BIO2 is geen wetgeving op zichzelf, maar in de Cyberbeveiligingswet staat dat aanvullende regels voor beveiliging via een Algemene Maatregel van Bestuur kunnen worden gesteld, wat dan de BIO2 is. De BIO2 heeft als doel NIS2/Cyberbeveiligingswet-compliant te zijn. Dat betekent dat het volgen van de BIO2 onze organisatie helpt om aan de Cyberbeveiligingswet te voldoen.
Dit strategische informatiebeveiligingsbeleid is gebaseerd op de Baseline Informatiebeveiliging Overheid BIO 2 De BIO 2 is gebaseerd op:
NEN-ISO/IEC 27001:2023
NEN-ISO/IEC 27002:2022
En lijst met aanvullende overheidsmaatregelen
Hoofdstuk 3. › Paragraaf 3.2
Artikel 3.2.2
Baseline Informatiebeveiliging Overheid 2
Onderdeel van Strategisch informatiebeveiligingsbeleid 2025-2029