Veelgestelde vragen BIO pilot ENSIA

Een aantal gemeenten doen in een pilot vast ervaring op met de implementatie van ENSIA op basis van de BIO. VNG Realisatie vertelt hier meer over de pilot en heeft ook de FAQ van de pilotgemeenten gebundeld in een handig document.

Vanaf 2020 geldt een nieuw normenkader voor informatiebeveiliging bij alle overheden: de Baseline Informatiebeveiliging Overheid (BIO). 2019 is voor ENSIA het overgangsjaar naar de invoering van de BIO. Om in 2020 ook verantwoording over de BIO te kunnen realiseren is 2019 het jaar om ervaring op te doen met de BIO in de vorm van een pilot.

Doel van dit product

Om in 2020 verantwoording over de BIO te kunnen afleggen met ENSIA doen gemeenten ervaring op in de vorm van een pilot.

Waarom

Tijdens de pilot worden producten voor de verantwoordingssystematiek ontwikkeld, getest en geëvalueerd. Dit betreft onder andere een vragenlijst om de zelfevaluatie op basis van de BIO uit te voeren, rapportages om college en raad te informeren over de status van informatieveiligheid en formats voor assurance documenten ten behoeve van het toezicht op informatieveiligheid. De pilot wordt afgesloten met een evaluatie. Samen met de toezichthouders van het rijk en de IT auditors wordt een verantwoordingskader opgesteld.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De rol van de OR bij privacy op de werkvloer
De ondernemingsraad (OR) speelt een belangrijke rol in een organisatie, ook op het gebied van privacy op de werkvloer.
Het belang van patchmanagement
Als we het hebben over informatiebeveiliging, komen de termen patches en patchmanagementproces vaak voorbij. Maar wat betekenen deze termen nu eigenlijk? Waarom is patchmanagement zo belangrijk? En hoe richt je zo’n proces dan in? In deze blog lees je hoe je hier zelf mee aan de slag kan.
De AVG versus de Wet politiegegevens (Wpg)
: Naast de AVG hebben politie en justitie te maken met de Wet politiegegevens (Wpg). Maar ook als gemeente heb je te maken met de Wpg, namelijk bij het werk van Buitengewoon opsporingsambtenaren (Boa’s). In deze blog leggen we uit hoe de AVG en Wpg van toepassing zijn op het werk van Boa’s en waar je als gemeente aan moet voldoen bij het verwerken van gegevens.

Meer recente berichten

BoF: Gemeenten hebben AVG basis nog steeds niet op orde
Verder lezen
Incidentresponsplan Ransomware
Verder lezen
Nederlandse datacenters en DNS providers krijgen zorg en meldplicht
Verder lezen
Nederlandse gemeenten sturen onbewust data naar VS
Verder lezen
Overheden kunnen elkaar straks waarschuwen over criminele praktijken
Verder lezen
Wat hebben we geleerd van cyberaanvallen op kritieke infrastructuur?
Verder lezen
NCTV: Risico op ontwrichting groter door scheefgroei dreiging en weerbaarheid
Verder lezen
Een op de vijf IT beslissers heeft weinig vertrouwen in databescherming en privacy van de cloud
Verder lezen
Beschermt de Autoriteit Persoonsgegevens privacy, of verstoort ze de vrije markt?
Verder lezen
Het is geen keuze, beveilig die digitale ramen
Verder lezen