Pilot ENSIA-BIO van start
VNG Realisatie is begonnen met een pilot voor ENSIA-BIO. 13 Gemeenten werken de verantwoording over de BIO uit onder leiding van adviseurs van het ENSIA-team en de Informatiebeveiligingsdienst van VNG Realisatie. Concreet levert dit ook een aantal producten op. In dit artikel lees je welke.
Vanaf 2020 gelden nieuwe normen voor informatiebeveiliging voor de gehele Nederlandse overheid. Het normenkader baseline informatiebeveiliging overheid ofwel BIO vervangt de huidige normen en standaarden van gemeenten, provincies, het rijk en de waterschappen.
ENSIA is de systematiek waarmee gemeenten zich richting de gemeenteraad en de landelijke toezichthouders verantwoorden over hun informatiebeveiliging. Vanaf het verantwoordingsjaar 2020 (in te vullen vanaf 2021) gaat deze verantwoording over de BIO.
Door middel van een pilot werken gemeenten de verantwoording over de BIO uit. Op 7 maart j.l. startte deze pilot met 13 gemeenten. Onder leiding van adviseurs van het ENSIA-team en de Informatiebeveiligingsdienst van VNG Realisatie gingen deze gemeenten aan de slag met een eerste uitwerking van de uitgangspunten en de opzet van het verantwoordingskader en de wijze van controle (assurance).
De pilot levert een aantal concrete producten op: een notitie verantwoordingsstelsel ENSIA-BIO 2020, inclusief Collegeverklaring en bijlagen, en rapportages, een ENSIA-vragenlijst BIO, een ondersteuningsaanpak en een set aan technische en functionele specificaties voor de verantwoordingsinstrumenten.
2019 is voor de overheid het overgangsjaar naar de BIO. Door nu al een uitwerking te maken van de ENSIA-vragen zijn gemeenten optimaal voorbereid om zich over hun informatiebeveiliging te verantwoorden.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Opnieuw waarschuwing voor overname: ‘VS kan bij persoonlijke gegevens MijnOverheid’ | Verder lezen | |
Europese NIS2 zet voedselketen onder digitale druk | Verder lezen | |
Bits of Freedom: “Datalekken zijn geen incident meer, maar structureel probleem” | Verder lezen | |
Security by design voorkomt hogere rekeningen | Verder lezen | |
Grip op je privacy: welke diensten hebben toegang tot je Google-account? | Verder lezen | |
Meer geld voor verbeteren digitale veiligheid van het mkb | Verder lezen | |
Schiermonnikoog erkent fouten na datalek door ransomware-aanval | Verder lezen | |
Ciso’s slaan alarm: 3 adviezen om ai vóór te blijven | Verder lezen | |
Waarom Meta je privacy op de tocht zet | Verder lezen | |
Epe raakt 600.000 bestanden kwijt door phishing-aanval | Verder lezen |