Sectorspecifiek

BIO Baseline Informatiebeveiliging Overheid

BIO 2.0 is sinds januari 2025 de basislijn voor alle Nederlandse overheidsorganisaties. Drie pijlers: vertrouwelijkheid, integriteit en beschikbaarheid van overheidsinformatie. Een ambtenaar die BIO niet kent, kan zijn werk niet veilig doen.
🔗 BIND deze afbeelding → Thema's → Cover-afbeelding

Wat is dit thema?

De Baseline Informatiebeveiliging Overheid (BIO) is sinds 2019 de verplichte minimum-standaard voor Rijk, gemeenten, provincies en waterschappen, gebaseerd op ISO 27002. BIO 2.0 (vanaf januari 2025) is de update gericht op cloud, OT, agile-werken en supply-chain. Beoordeling jaarlijks via ENSIA (gemeenten). Voor vraagstukken: NIS2/Cyberbeveiligingswet (per 1 juli 2026 voor kritieke entiteiten), AVG art. 32, Wpg.

Wat doet Avvy hierbij?

Avvy biedt een 'BIO basis'-cursus voor ambtenaren die de drie pijlers en de samenhang met BIO 2.0, ENSIA en NIS2 uitlegt. De toets oefent BIO-toepassing op realistische cases. Het zakkaartje 'BIO 3 pijlers' staat in de app op zak.

Cursus

25 minuten over BIO-structuur, drie pijlers, BIO 2.0-update sinds januari 2025 en samenhang met ENSIA en NIS2.

Toets

Tien overheids-cases — pas de juiste BIO-maatregel toe en weet welke ENSIA-checkbox dit raakt.

Zakkaartje

'BIO 3 pijlers' plus invulveld voor je eigen CISO en ENSIA-coordinator.

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.

Per sector

Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.

Wetgeving en bronnen

Baseline Informatiebeveiliging Overheid (BIO 2.0, vanaf januari 2025), ISO 27002:2022, ENSIA-systematiek, AVG art. 32, Cyberbeveiligingswet/NIS2 (per 1 juli 2026), Wpg, Auditdienst Rijk

Klaar om dit thema te toetsen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy