Wat is BIO?
De Baseline Informatiebeveiliging Overheid (BIO) is de gemeenschappelijke baseline voor informatiebeveiliging voor alle bestuurslagen van de Nederlandse overheid — Rijk, provincies, gemeenten en waterschappen.
De BIO is gebaseerd op ISO/IEC 27001 en 27002. Eerdere versies werkten met drie vaste basisbeveiligingsniveaus (BBN); de update van 2025 (BIO2) vervangt die door een expliciet risicogebaseerde aanpak, afgestemd op ISO/IEC 27001:2022 en 27002:2022.
De BIO in één oogopslag
Gebaseerd op ISO 27001/27002
Risicogebaseerd (BIO2, 2025)
Reikwijdte: overheid
BIO met ResiPlan
ResiPlan bevat een gestructureerde BIO-baseline en voert een gapanalyse van de maturiteit uit, met bewijsstukken en rapportering.
Omdat de BIO op ISO is gebaseerd, vult een ISO 27001-beoordeling in ResiPlan via cross-mapping uw BIO-maatregelen grotendeels vooraf in.
Veelgestelde vragen
Wat is de BIO?
De Baseline Informatiebeveiliging Overheid: de baseline voor informatiebeveiliging van de Nederlandse overheid, gebaseerd op ISO 27001/27002. Eerdere versies werkten met vaste BBN-niveaus; BIO2 (2025) stapt over op een risicogebaseerde aanpak.
Wie moet de BIO toepassen?
Alle bestuurslagen van de Nederlandse overheid — de rijksoverheid, provincies, gemeenten en waterschappen.