Sinds 15 augustus 2026 is de BIO2 via de Cyberbeveiligingswet wettelijk verplicht voor overheidsorganisaties die onder de wet vallen. SecurityPilot helpt Rijk, gemeenten, provincies en waterschappen haar risicogericht en aantoonbaar in te richten.
Onder de Cbw is de BIO2 de wettelijke invulling van de zorgplicht, met toezicht. Daarbuiten — bijvoorbeeld voor papieren informatie — blijft ze verplichtende zelfregulering.
BBN1 tot en met BBN3 zijn vervallen. U bepaalt op basis van risico welke maatregelen passend zijn, en legt die keuze vast.
Gebouwd op ISO 27001:2023 en ISO 27002:2022, aangevuld met overheidsmaatregelen die voor alle bestuurslagen verplicht zijn.
Waar nodig vult u aan met specifieke standaarden, zoals de CSIR voor OT of NEN 7510 voor zorginformatie.
Ministeries, agentschappen en zelfstandige bestuursorganen met een eigen informatiebeveiligingsfunctie.
Overstap van BIO 1.04 naar BIO2, met aandacht voor ketens, samenwerkingsverbanden en verantwoording.
Inclusief de OT van gemalen, sluizen en zuiveringen — waar IT- en procesbeveiliging samenkomen.
De Cbw stelt de plicht, de BIO2 concretiseert haar, ISO levert de structuur.
Start met de BIO2-nulmeting. Daarna kiest u de modules die bij uw organisatie passen.
Was-wordtanalyse van BIO 1.04 naar BIO2 en een gap-analyse op de overheidsmaatregelen.
Risicogerichte maatregelselectie nu de BBN-niveaus vervallen, vastgelegd in een verklaring van toepasselijkheid.
Rollen, beleid, interne controle en rapportage aan bestuur en toezichthouder.
Beveiligingseisen in aanbesteding en contract, en toetsing van leveranciers en verwerkers.
Meldroute, draaiboek en een oefening met uw crisisorganisatie.
Ondersteuning van uw CISO- of ISO-functie bij implementatie, audits en verantwoording.
Voor overheidsorganisaties die onder de Cbw vallen: ja, sinds 15 augustus 2026, als invulling van de zorgplicht. Voor onderdelen buiten de reikwijdte van de wet blijft de BIO2 verplichtende zelfregulering.
Nee. De BIO2 vraagt aantoonbaarheid, geen certificaat. ISO 27001 levert wel de structuur voor dat bewijs.
U kunt niet langer volstaan met een vast niveau. Elke maatregelkeuze volgt uit een risicoafweging die u vastlegt en kunt verantwoorden.
Overheidsorganisaties nemen BIO2-eisen op in inkoop en contracten. Een toeleveranciersdossier helpt u die eisen aantoonbaar te beantwoorden.
Start met de BIO2-nulmeting. Afgebakend en met een onderbouwd beeld.