---
titel: Circulaire toepassen Baseline Informatiebeveiliging Overheid in het digitale
  verkeer met het Rijk
bwb_id: BWBR0043146
type: circulaire
status: geldend
datum_inwerkingtreding: '2020-02-12'
bron: https://wetten.overheid.nl/BWBR0043146
citeertitel: Circulaire toepassen Baseline Informatiebeveiliging Overheid in het digitale
  verkeer met het Rijk
---

# Circulaire toepassen Baseline Informatiebeveiliging Overheid in het digitale verkeer met het Rijk

Geacht college, geacht bestuur,

Met deze circulaire informeer ik u over het geactualiseerde normenkader inzake informatiebeveiliging; de Baseline Informatiebeveiliging Overheid (BIO). De nieuwe versie is als bijlage opgenomen bij deze circulaire.

Iedere overheidslaag heeft in een eerder stadium besloten de BIO toe te passen. Dit is bevestigd in de Ministerraad van 14 december 2018. Dat is met u gedeeld middels de circulaire 2019-0000184156 van 16 april jl.

De BIO heeft een eerste onderhoudsslag ondergaan. Het onderhoud heeft zich beperkt tot correctie van feitelijke onjuistheden; de beveiligingsniveaus van de BIO zijn niet veranderd. Deze wijzigingen zijn verwerkt in bijgesloten versie BIO1.04. Het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) heeft op 28 november 2019 de versie 1.04 van de Baseline Informatiebeveiliging Overheid (BIO) vastgesteld. Deze versie vervangt per 1 januari 2020 de versie 1.03. Daarmee komt ook de circulaire 2019-0000184156 te vervallen.

De BIO is:

• •
      een gemeenschappelijk normenkader, gebaseerd op de internationale normen ISO 27001 en 27002 voor de beveiliging van de informatie(systemen) van de overheid;
• •
      een concretisering van een aantal normen naar concrete maatregelen die verplicht door alle bestuurslagen moeten worden nageleefd.

In het digitale verkeer met het Rijk wordt de BIO versie 1.04 gehanteerd.

##  . Achtergrond

De BIO is het gezamenlijke product van en is afgestemd met Rijk, provincies, gemeenten en waterschappen. De interbestuurlijke werkgroep BIO, waarin alle bestuurslagen vertegenwoordigd zijn, heeft afgelopen jaar gewerkt aan de doorontwikkeling van de BIO na consultatie bij professionele gemeenschappen in de verschillende overheidslagen.

##  . Ondersteuning

Implementatie van de BIO is en blijft de eigen verantwoordelijkheid van overheidsorganisaties zelf. Om hen daarbij te ondersteunen heeft het Ministerie van BZK een ondersteuningsprogramma ingericht bij het Centrum voor Informatiebeveiliging en Privacybescherming (CIP). Dit programma is afgestemd met alle bestuurslagen en is aanvullend op wat bestuurslagen zelf al ondernemen om de implementatie vorm te geven.

Het ondersteuningsprogramma geeft een impuls aan implementatie van de BIO. Het is gericht op een nadere verankering van de BIO (en daarmee informatieveiligheid) door ondersteunen van beheer en onderhoud, inhoudelijke verdieping op informatieveiligheid, ontwikkeling van hulpinstrumenten, het vergroten van bewustzijn (gerichtheid op veiligheid door toepassen van de baseline) en het bevorderen van kennis en kunde onder de betrokkenen. Het ondersteuningsprogramma is gestart in 2019 en loopt door tot einde 2020.

Overheidsorganisaties die gebruik willen maken van het ondersteuningsprogramma kunnen terecht op https://www.bio-overheid.nl. Ik moedig u aan om van de diensten van het ondersteuningsprogramma gebruik te maken.

## Bijlage . BIO
