BIO2 Controls

De 93 controls zijn verdeeld over vier thema’s. Klik hieronder op een thema om de controls uit te klappen — elke control heeft een eigen pagina met uitleg, overheidsmaatregelen en een downloadbare checklist.

⚖️ Juridische status

De controls op deze pagina zijn gebaseerd op BIO2 versie 1.3, op 5 maart 2026 gepubliceerd in de Staatscourant.

Via de Cyberbeveiligingsregeling sector Overheid zijn de overheidsmaatregelen uit de BIO2 wettelijk verplicht onder de Cyberbeveiligingswet (Cbw). Waar de Cbw niet geldt blijft de BIO2 gelden als verplichtende zelfregulering.

Laatst gecontroleerd: september 2026

🏛️ Thema 5 – Organisatorisch (37 controls)
â–¶

5.1
Beleid voor informatiebeveiliging

5.2
Rollen en verantwoordelijkheden

5.3
Scheiding van taken

5.4
Managementverantwoordelijkheden

5.5
Contact met autoriteiten

5.6
Contact met speciale belangengroepen

5.7
Threat intelligence

5.8
Informatiebeveiliging in projectbeheer

5.9
Inventarisatie van bedrijfsmiddelen

5.10
Aanvaardbaar gebruik van bedrijfsmiddelen

5.11
Teruggave van bedrijfsmiddelen

5.12
Classificatie van informatie

5.13
Labeling van informatie

5.14
Informatieoverdracht

5.15
Toegangsbeveiliging

5.16
Identiteitsbeheer

5.17
Authenticatie-informatie

5.18
Toegangsrechten

5.19
Informatiebeveiliging bij leveranciers

5.20
Afspraken met leveranciers

5.21
IB in de ICT-toeleveringsketen

5.22
Monitoring leveranciersdiensten

5.23
IB bij gebruik van clouddiensten

5.24
Planning incidentbeheer

5.25
Beoordeling van beveiligingsincidenten

5.26
Reactie op beveiligingsincidenten

5.27
Leren van incidenten

5.28
Verzamelen van bewijsmateriaal

5.29
IB tijdens verstoring

5.30
ICT-gereedheid voor bedrijfscontinuĂŻteit

5.31
Wettelijke en regelgevende vereisten

5.32
Intellectuele eigendomsrechten

5.33
Bescherming van registraties

5.34
Privacy en bescherming persoonsgegevens

5.35
Onafhankelijke beoordeling van IB

5.36
Naleving van beleid en normen

5.37
Gedocumenteerde bedieningsprocedures

👥 Thema 6 – Personeel (8 controls)
â–¶

6.1
Screening

6.2
Arbeidsovereenkomst

6.3
Bewustwording en training

6.4
Disciplinaire procedure

6.5
Verantwoordelijkheden bij beëindiging

6.6
Geheimhouding en vertrouwelijkheid

6.7
Werken op afstand

6.8
Melden van beveiligingsgebeurtenissen

🏢 Thema 7 – Fysiek (14 controls)
â–¶

7.1
Fysieke beveiligingsperimeters

7.2
Fysieke toegangsbeveiliging

7.3
Beveiliging van kantoren en ruimtes

7.4
Bewaking van fysieke beveiliging

7.5
Bescherming tegen fysieke en omgevingsbedreigingen

7.6
Werken in beveiligde zones

7.7
Clear desk / clear screen

7.8
Plaatsing en bescherming van apparatuur

7.9
Beveiliging van bedrijfsmiddelen buiten het terrein

7.10
Opslagmedia

7.11
Ondersteunende nutsvoorzieningen

7.12
Bekabeling

7.13
Onderhoud van apparatuur

7.14
Veilig verwijderen van apparatuur

💻 Thema 8 – Technisch (34 controls)
â–¶

8.1
Gebruikersapparatuur

8.2
Geprivilegieerde toegangsrechten

8.3
Beperking van toegang tot informatie

8.4
Toegang tot broncode

8.5
Veilige authenticatie

8.6
Capaciteitsbeheer

8.7
Bescherming tegen malware

8.8
Beheer van technische kwetsbaarheden

8.9
Configuratiebeheer

8.10
Verwijdering van informatie

8.11
Datamaskering

8.12
Voorkomen van datalekken

8.13
Back-up

8.14
Redundantie van IT-voorzieningen

8.15
Logging

8.16
Monitoring

8.17
Kloksynchronisatie

8.18
Gebruik van geprivilegieerde programma’s

8.19
Installatie van software

8.20
Netwerkbeveiliging

8.21
Beveiliging van netwerkdiensten

8.22
Scheiding van netwerken

8.23
Webfiltering

8.24
Gebruik van cryptografie

8.25
Veilige ontwikkelomgeving

8.26
Beveiligingseisen voor applicaties

8.27
Veilige systeemarchitectuur

8.28
Veilig coderen

8.29
Beveiligingstesten

8.30
Uitbestede ontwikkeling

8.31
Scheiding van ontwikkel- en productieomgeving

8.32
Wijzigingsbeheer

8.33
Testinformatie

8.34
Bescherming van informatiesystemen in audit

Deel deze pagina: LinkedIn WhatsApp E-mail
Volg BIO2 Kompas op LinkedIn
Scroll naar boven