CIP start evaluatie van BIO2
Het Centrum voor Informatiebeveiliging en Privacybescherming (CIP) start dit jaar met een grootschalige evaluatie van de Baseline Informatiebeveiliging Overheid (BIO2). Beveiligingsprofessionals uit alle overheidslagen worden opgeroepen om actief mee te denken over de doorontwikkeling van het normenkader, om zo de digitale weerbaarheid van de overheid op peil te houden.
Het vernieuwde normenkader werd in september 2025 officieel vastgesteld in het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO). Sindsdien gebruiken overheidsorganisaties de BIO2 als fundament voor hun informatiebeveiliging. Daarnaast krijgt het normenkader een wettelijke basis door de verankering in de nieuwe Cyberbeveiligingswet.
Antwoord op snel veranderend dreigingslandschap
Omdat nieuwe digitale dreigingen, technologische ontwikkelingen en wetgeving elkaar in hoog tempo opvolgen, is een statische cybersecurity-aanpak niet langer voldoende. Om die reden wordt de BIO2 periodiek tegen het licht gehouden en aangepast aan de actualiteit. De evaluatie die het CIP nu start, moet de basis leggen voor de volgende versie van de baseline, die naar verwachting eind 2027 zal verschijnen.
Beveiligingsprofessionals kunnen op verschillende manieren hun expertise delen en input leveren voor de opvolger van de BIO2:
Online samenwerking: Inbreng kan direct worden geleverd via het openbare BIO-samenwerkingsplatform op GitHub.
Fysieke bijeenkomsten: Er worden vier evaluatiebijeenkomsten verspreid door het land georganiseerd waar professionals met elkaar in discussie kunnen gaan.
Alle verzamelde feedback en praktijkervaringen uit de verschillende overheidslagen worden door het CIP gebruikt als directe input voor de doorontwikkeling van de baseline. Meer details over het evaluatieproces, de data van de bijeenkomsten en de participatiemogelijkheden zijn door het CIP gepubliceerd op de website bio-overheid.nl.