---
titel: Circulaire toepassen Baseline Informatiebeveiliging Overheid in het digitale
  verkeer met het Rijk
bwb_id: BWBR0042237
type: circulaire
status: geldend
datum_inwerkingtreding: '2019-05-23'
bron: https://wetten.overheid.nl/BWBR0042237
citeertitel: Circulaire toepassen Baseline Informatiebeveiliging Overheid in het digitale
  verkeer met het Rijk
---

# Circulaire toepassen Baseline Informatiebeveiliging Overheid in het digitale verkeer met het Rijk

Geacht college, geacht bestuur,

Met deze circulaire informeer ik u over het normenkader inzake informatiebeveiliging.

De Ministerraad van 14 december 2018 heeft de Baseline Informatiebeveiliging Overheid (BIO) vastgesteld voor het Rijk en in het interbestuurlijk verkeer met het Rijk. De BIO is:

• •
      een gemeenschappelijk normenkader, gebaseerd op de internationale norm ISO 27001/2 voor de beveiliging van de informatie(systemen) van de overheid;
• •
      een afgeleide van de huidige BIR2017, die al in werking is voor het Rijk;
• •
      een concretisering van een aantal normen tot verplichte overheidsmaatregelen.

Iedere overheidslaag heeft besloten de bestaande eigen baseline informatiebeveiliging te vervangen door de BIO. Het gevolg van bovengenoemde besluiten is dat alle overheidsorganisaties hun bestaande sectorale baselines zullen vervangen door de BIO. De BIO vervangt voor de gemeenten, waterschappen, provincies en het Rijk respectievelijk de BIG, BIWA, IBI en de BIR20171BIG staat voor Baseline Informatiebeveiliging Gemeenten, BIWA voor Baseline Informatiebeveiliging Waterschappen, IBI voor Interprovinciale Baseline Informatiebeveiliging en BIR voor Baseline Informatiebeveiliging Rijksdienst..

Om te voorkomen dat het Rijk in de informatie-uitwisseling met andere bestuurslagen andere normen gaat eisen, heeft de Ministerraad besloten om de BIO te hanteren in de informatie-uitwisseling tussen het Rijk en **alle** bestuurslagen.

##  . Achtergrond

Cybersecurity heeft verscherpte aandacht vanuit de Tweede Kamer. In de Nederlandse Cybersecurity Agenda van de minister J&V is opgenomen dat (citaat) “het verder uniformeren en harmoniseren van normenkaders op informatiebeveiliging, waaronder de totstandkoming en implementatie van een Baseline Informatiebeveiliging Overheid (BIO) onder verantwoordelijkheid van BZK verder vorm krijgt”.

De BIO is het gezamenlijke product van en is afgestemd met Rijk, provincies, gemeenten en waterschappen. Een interbestuurlijke werkgroep Normatiek, waarin alle bestuurslagen vertegenwoordigd zijn, heeft de BIO de afgelopen jaren ontwikkeld en per mei 2018 afgerond na consultatie bij professionele gemeenschappen in de verschillende overheidslagen.

##  . Ondersteuning

Implementatie van de BIO is en blijft de eigen verantwoordelijkheid van overheidsorganisaties. Om hen daarbij te ondersteunen heeft het Ministerie van BZK een ondersteuningsprogramma ingericht bij het Centrum voor Informatiebeveiliging en Privacybescherming (CIP) om overheidsorganisaties te ondersteunen bij het implementeren van de BIO in hun organisatie. Dit programma is afgestemd met alle bestuurslagen en is aanvullend op wat bestuurslagen zelf al ondernemen om de implementatie vorm te geven.

Het ondersteuningsprogramma geeft een impuls aan implementatie van de BIO. Het is gericht op een nadere verankering van de BIO (en daarmee informatieveiligheid) door ondersteunen van beheer en onderhoud, inhoudelijke verdieping op informatieveiligheid, ontwikkeling van hulpinstrumenten, het vergroten van bewustzijn (gerichtheid op veiligheid door toepassen van de baseline) en het bevorderen van kennis en kunde onder de betrokkenen. Het ondersteuningsprogramma loopt in 2019 en 2020.

Overheidsorganisaties die gebruik willen maken van het ondersteuningsprogramma kunnen terecht op https://www.bio-overheid.nl. Ik moedig u aan om van de diensten van het ondersteuningsprogramma gebruik te maken.

## Bijlage . BIO

**Versie 1**

**Wijzigingshistorie:**
