Veelgestelde vragen BIO pilot ENSIA
Een aantal gemeenten doen in een pilot vast ervaring op met de implementatie van ENSIA op basis van de BIO. VNG Realisatie vertelt hier meer over de pilot en heeft ook de FAQ van de pilotgemeenten gebundeld in een handig document.
Vanaf 2020 geldt een nieuw normenkader voor informatiebeveiliging bij alle overheden: de Baseline Informatiebeveiliging Overheid (BIO). 2019 is voor ENSIA het overgangsjaar naar de invoering van de BIO. Om in 2020 ook verantwoording over de BIO te kunnen realiseren is 2019 het jaar om ervaring op te doen met de BIO in de vorm van een pilot.
Doel van dit product
Om in 2020 verantwoording over de BIO te kunnen afleggen met ENSIA doen gemeenten ervaring op in de vorm van een pilot.
Waarom
Tijdens de pilot worden producten voor de verantwoordingssystematiek ontwikkeld, getest en geëvalueerd. Dit betreft onder andere een vragenlijst om de zelfevaluatie op basis van de BIO uit te voeren, rapportages om college en raad te informeren over de status van informatieveiligheid en formats voor assurance documenten ten behoeve van het toezicht op informatieveiligheid. De pilot wordt afgesloten met een evaluatie. Samen met de toezichthouders van het rijk en de IT auditors wordt een verantwoordingskader opgesteld.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Belang van data ethiek en privacy in de digitale wereld | Verder lezen | |
Governance artikel in wetsvoorstel NIS2 geeft bestuurder te veel ruimte | Verder lezen | |
Cybersecurity vaak te laat in beeld: tips voor een fundamentele aanpak | Verder lezen | |
Britse toezichthouder roept publiek op om privacybeleid apps te lezen | Verder lezen | |
Ook AIVD kijkt kritisch naar AWS cloudverhuizingsplan van SIDN | Verder lezen | |
Nederlandse bedrijven richten zich op quick wins bij implementatie NIS2 | Verder lezen | |
Mogelijk steviger toezicht op cybersecurity gemeentelijke websites | Verder lezen | |
Slimme camera s geven ouderenzorg privacy | Verder lezen | |
Ook AIVD kijkt kritisch naar AWS cloudverhuizingsplan van SIDN | Verder lezen | |
Bestuurders moeten verantwoordelijkheid nemen voor cybersecurity | Verder lezen |