Pilot ENSIA-BIO van start
VNG Realisatie is begonnen met een pilot voor ENSIA-BIO. 13 Gemeenten werken de verantwoording over de BIO uit onder leiding van adviseurs van het ENSIA-team en de Informatiebeveiligingsdienst van VNG Realisatie. Concreet levert dit ook een aantal producten op. In dit artikel lees je welke.
Vanaf 2020 gelden nieuwe normen voor informatiebeveiliging voor de gehele Nederlandse overheid. Het normenkader baseline informatiebeveiliging overheid ofwel BIO vervangt de huidige normen en standaarden van gemeenten, provincies, het rijk en de waterschappen.
ENSIA is de systematiek waarmee gemeenten zich richting de gemeenteraad en de landelijke toezichthouders verantwoorden over hun informatiebeveiliging. Vanaf het verantwoordingsjaar 2020 (in te vullen vanaf 2021) gaat deze verantwoording over de BIO.
Door middel van een pilot werken gemeenten de verantwoording over de BIO uit. Op 7 maart j.l. startte deze pilot met 13 gemeenten. Onder leiding van adviseurs van het ENSIA-team en de Informatiebeveiligingsdienst van VNG Realisatie gingen deze gemeenten aan de slag met een eerste uitwerking van de uitgangspunten en de opzet van het verantwoordingskader en de wijze van controle (assurance).
De pilot levert een aantal concrete producten op: een notitie verantwoordingsstelsel ENSIA-BIO 2020, inclusief Collegeverklaring en bijlagen, en rapportages, een ENSIA-vragenlijst BIO, een ondersteuningsaanpak en een set aan technische en functionele specificaties voor de verantwoordingsinstrumenten.
2019 is voor de overheid het overgangsjaar naar de BIO. Door nu al een uitwerking te maken van de ENSIA-vragen zijn gemeenten optimaal voorbereid om zich over hun informatiebeveiliging te verantwoorden.
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Onderzoek Cisco: slechts 3 procent organisaties volledig voorbereid op cyberaanval | Verder lezen | |
2030: Een cyberveiligheid roadmap voor een veranderende wereld | Verder lezen | |
Vriendelijker ontvangst en meer privacy op vernieuwd Werkplein in raadhuis Amstelveen | Verder lezen | |
Onduidelijke privacy instellingen Apple verwarren zelfs academici | Verder lezen | |
EC zint op soepelere soevereiniteitsregels cloudmarkt | Verder lezen | |
TNO lanceert open source tool voor geautomatiseerde cybersecurity | Verder lezen | |
Raadsleden verdeeld over inzet AI | Verder lezen | |
Hoe zit het bij Chinese auto s met privacy, spionage en garantie? | Verder lezen | |
ENSIA onmisbaar bij informatieveiligheid gemeenten | Verder lezen | |
Overheden mogen cyberdreigingen delen met bedrijven | Verder lezen |