De BIO (Baseline Informatiebeveiliging Overheid) is het normenkader voor de gehele overheid. De werkwijze van de BIO2 is gericht op risicomanagement. Dat wil zeggen dat proces eigenaren nu meer dan vroeger werken volgens de aanpak van de ISO 27001(industrie standaard waarin beschreven wordt hoe een informatiebeveiligingsmanagementsysteem in elkaar zit)1NEN-EN-ISO/IEC 27001:2023 nl. Dit houdt voor het management in dat men op voorhand keuzes maakt en continu afwegingen maakt of informatie in bestaande en nieuwe processen adequaat beveiligd is in termen van beschikbaarheid, integriteit en vertrouwelijkheid. Daarbij wordt de aanpak bepaald aan de hand van het risico dat de organisatie loopt. In dit strategisch beleid sorteren we voor richting de BIO2.
Hoofdstuk 2. › Paragraaf 2.2.
Artikel 2.2.1.
De BIO
Onderdeel van Gemeentelijk Informatiebeveiligingsbeleid Nijmegen 2025