BIO, de Baseline Informatiebeveiliging Overheid, 2.0 komt eraan! Naar verwachting zal deze in de loop van 2025 worden gepubliceerd. Hoewel op de website van bio overheid.nl al de handleiding te vinden is, bestaat er ook nog veel onduidelijkheid over. Want wat is er nieuw? Wat kan men verwachten van deze nieuwe update die van toepassing zal zijn voor iedereen die werkzaam is binnen de provincies, gemeente, waterschap of de Rijksoverheid. 

NIS2 en de BIO 2.0 

In de nieuw gepubliceerde NIS2 is vastgelegd dat de BIO 2.0 niet langer een advies is, maar wettelijk wordt vastgelegd en dus een verplichting wordt. Alle overheidsinstanties moeten hier dus aan voldoen. Essentiele overheidsorganisaties zullen dan ook worden getoetst of ze aan alle gestelde voorwaarden voldoen. 

De nieuwe Cyberbeveiligingswet wordt volgens de nieuwste berichten in het tweede kwartaal van 2025 gelanceerd. Op dat moment zijn overheden wettelijk verplicht om aan de eisen te voldoen en zo ook aan de BIO. Op dat moment geldt er dus geen overgangsperiode meer, wat betekent dat overheidsinstanties hier al vanaf begin 2025 mee aan de slag moeten gaan. 

Overheden worden geadviseerd om nul meting audit uit te laten voeren 

Maar hoe weten overheidsinstanties of ze al aan de gestelde voorwaarden voldoen? Aanbevolen wordt om een nul meting audit uit te voeren.

Deze versturen we 3-4x per jaar.