Skip to main content

Pilot ENSIA-BIO van start

VNG Realisatie is begonnen met een pilot voor ENSIA-BIO. 13 Gemeenten werken de verantwoording over de BIO uit onder leiding van adviseurs van het ENSIA-team en de Informatiebeveiligingsdienst van VNG Realisatie. Concreet levert dit ook een aantal producten op. In dit artikel lees je welke.

Vanaf 2020 gelden nieuwe normen voor informatiebeveiliging voor de gehele Nederlandse overheid. Het normenkader baseline informatiebeveiliging overheid ofwel BIO vervangt de huidige normen en standaarden van gemeenten, provincies, het rijk en de waterschappen. 

ENSIA is de systematiek waarmee gemeenten zich richting de gemeenteraad en de landelijke toezichthouders verantwoorden over hun informatiebeveiliging. Vanaf het verantwoordingsjaar 2020 (in te vullen vanaf 2021) gaat deze verantwoording over de BIO. 

Door middel van een pilot werken gemeenten de verantwoording over de BIO uit. Op 7 maart j.l. startte deze pilot met 13 gemeenten. Onder leiding van adviseurs van het ENSIA-team en de Informatiebeveiligingsdienst van VNG Realisatie gingen deze gemeenten aan de slag met een eerste uitwerking van de uitgangspunten en de opzet van het verantwoordingskader en de wijze van controle (assurance).

De pilot levert een aantal concrete producten op: een notitie verantwoordingsstelsel ENSIA-BIO 2020, inclusief Collegeverklaring en bijlagen, en rapportages, een ENSIA-vragenlijst BIO, een ondersteuningsaanpak en een set aan technische en functionele specificaties voor de verantwoordingsinstrumenten.

2019 is voor de overheid het overgangsjaar naar de BIO. Door nu al een uitwerking te maken van de ENSIA-vragen zijn gemeenten optimaal voorbereid om zich over hun informatiebeveiliging te verantwoorden.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Inzicht in je risico’s: onmisbaar voor elke gemeente
In de digitale wereld is het beschermen van informatie en het beheren van risico’s cruciaal, ook voor gemeenten. Waarom dit belangrijk is en hoe je dit aanpakt, lees je in deze blog.
Rapportage Datalekken AP 2023
Te veel organisaties in Nederland die worden getroffen door een cyberaanval, waarschuwen betrokkenen niet dat hun gegevens in verkeerde handen zijn gevallen’. Dit blijkt uit het jaarlijkse overzicht van datalekmeldingen in Nederland van de Autoriteit Persoonsgegevens (AP). In deze blog lees je de belangrijkste conclusies uit het rapport.
Wat is de rol van de Privacy Officer bij BCM?
Het is belangrijk dat de dienstverlening van de gemeente altijd doorgaat, ook in het geval van een incident of calamiteit. Dit noemen we bedrijfscontinuïteit. Nu is de vraag: wat is de rol van de Privacy Officer hierbij? Is dat alleen om de wet na te leven, of speel je ook een rol bij het draaiende houden van de dienstverlening in moeilijke tijden?

Meer recente berichten

1 op 2 cyberaanvallen worden intern gepleegd
Verder lezen
Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid
Verder lezen
Waar en wanneer mag je vliegen met een drone in Nederland?
Verder lezen
Kwart cybersecurity incidenten bij Europese mkb ers door zwakke wachtwoorden
Verder lezen
Impact van generative AI op cybersecurity landschap groeit
Verder lezen
Politie luidt noodklok over encryptie op digitale platforms in Nederland
Verder lezen
Voorwaarden burgers en zorgverleners bij delen gegevens
Verder lezen
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging
Verder lezen
Hoe AI de SOC expert te hulp schiet
Verder lezen
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel
Verder lezen