Cybersecurity voor de Overheid

De BIO is het verplichte normenkader voor informatiebeveiliging bij alle Nederlandse overheden. Het is gebaseerd op ISO 27001/27002 maar bevat overheidsspecifieke aanvullingen. Alle overheidsorganisaties (rijk, provincies, gemeenten, waterschappen) moeten voldoen aan de BIO. Wij helpen bij gap analysis, implementatie en auditing tegen de BIO.

Ja, wij zijn ervaren in DigiD security assessments. Organisaties die DigiD gebruiken moeten jaarlijks een ICT-beveiligingsassessment laten uitvoeren door een onafhankelijke partij. Wij voeren deze assessments uit conform de Logius normen en helpen bij remediatie van bevindingen.

Wij begrijpen de gevoeligheid van overheidsdata. Onze medewerkers kunnen gescreend worden (VOG, eventueel hogere screening). We werken met strikte protocollen voor geclassificeerde omgevingen en kunnen on-premise werken waar nodig. Rapportages worden beveiligd aangeleverd en na afloop veilig vernietigd.

Ja, overheden vallen onder NIS2 als "essentiële entiteiten". Dit betekent strengere eisen voor risicobeheer, incident melding binnen 24-72 uur, en directe verantwoordelijkheid van bestuurders. Gemeenten moeten nu starten met NIS2 voorbereiding. Wij bieden NIS2 gap assessments specifiek voor gemeenten.

Wij begrijpen overheidsprocedures en kunnen deelnemen aan aanbestedingen. We staan ingeschreven bij relevante DAS-en en raamcontracten. We kunnen ook ondersteunen bij het opstellen van security eisen voor uw eigen aanbestedingen en het beoordelen van leveranciers.

Ja, discretie is essentieel bij overheidsincidenten vanwege de politieke gevoeligheid en media-aandacht. Wij bieden 24/7 incident response met ervaring in overheidsomgevingen. We werken samen met NCSC en andere overheidsdiensten waar nodig, en begrijpen de meldingsplichten en communicatieprotocollen.