Norm · Overheid
BIO en toegangsbeheer: wat gemeenten en waterschappen moeten regelen
De Baseline Informatiebeveiliging Overheid is het normenkader voor het Rijk, gemeenten, provincies en waterschappen. Toegangsbeheer is er een kernonderdeel van, en met de BIO2 en de Cyberbeveiligingswet wordt de toets alleen maar strenger.
Geen creditcard, geen installatie. Praat met een IAM-specialist
Het korte antwoord
De BIO vraagt rolgebaseerde toegang, least privilege, tijdig intrekken en logging. Met je HR-systeem als bron en rollen per functie leg je dat vast in één proces, dat je bij elke audit kunt laten zien.
Wat is de BIO?
De Baseline Informatiebeveiliging Overheid is het verplichte normenkader voor het Rijk, gemeenten, provincies en waterschappen. De opvolger, de BIO2, sluit aan op de internationale normen voor informatiebeveiliging (NEN-EN-ISO/IEC 27001:2023 en 27002:2022) en werkt risicogericht.
Voor gemeenten blijft de BIO 1.04 formeel gelden als verplichte zelfregulering totdat de Cyberbeveiligingswet in werking treedt.
Wat de BIO van toegangsbeheer vraagt
Toegangsbeheer is in de baseline een kernonderdeel. Het komt neer op:
- Rolgebaseerde toegang: rechten volgen uit de functie.
- Least privilege: niet meer toegang dan het werk vraagt.
- Tijdige registratie en afmelding bij in-, door- en uitstroom.
- Beheersing van bijzondere rechten, zoals beheeraccounts.
- Periodieke beoordeling en logging van toegang.
Gemeenten en waterschappen onder de Cyberbeveiligingswet
Gemeenten, provincies, waterschappen en de meeste gemeenschappelijke regelingen worden onder de Cyberbeveiligingswet automatisch aangewezen als essentiële entiteit, ongeacht hun omvang. Daarbij hoort proactief toezicht: de naleving wordt actief gecontroleerd, ook zonder incident.
Wie de BIO voor toegangsbeheer op orde heeft, heeft daarmee ook een groot deel van wat de Cyberbeveiligingswet vraagt.
Checklist
Checklist BIO voor toegangsbeheer
Zeven punten voor gemeenten, provincies en waterschappen.
- 1Rollen per functiePer functie en afdeling is vastgelegd welke toegang erbij hoort.
- 2HR is leidendIndiensttreding, functiewissel en vertrek in HR sturen de toegang.
- 3Externen hebben een einddatumInhuur en ingehuurde specialisten krijgen toegang voor een bepaalde periode.
- 4Beheerrechten zijn apart geregeldBeheeraccounts zijn gekoppeld aan een persoon en gaan mee dicht bij vertrek.
- 5Functiescheiding is vastgelegdCombinaties die niet mogen, worden tegengehouden.
- 6Toegang wordt periodiek gereviewdMet vastgelegde beslissingen van managers en eigenaren.
- 7Alles is gelogdElke wijziging met wie, wat, wanneer en waarom.
Hoe Joinly helpt
- Instroom, doorstroom en uitstroom automatisch vanuit je HR-systeem
- Rollen op functie, afdeling en locatie, met de reden per toewijzing
- Externen met een verplichte einddatum en automatische deactivatie
- Functiescheiding, toegangsreviews en een auditlog per wijziging
- Data in Amsterdam, ISO 27001-gecertificeerd
Verder met je eigen organisatie
Probeer Joinly gratis
Klik zelf door Joinly in een proefomgeving met demodata, zonder iets te koppelen.Start je proefomgeving
Zo deed een andere organisatie het
Regionale vervoersorganisatieLees het verhaalDe koppeling die erbij hoort
Youforce koppelen met JoinlyZo koppel je je HR-systeem aan Joinly, en daarmee aan Microsoft.Bekijk de koppeling
Norm · Overheid
Veelgestelde vragen
Voor wie geldt de BIO?
Voor het Rijk, gemeenten, provincies en waterschappen.
Wat is de BIO2?
De opvolger van de BIO. Hij sluit aan op ISO 27001:2023 en ISO 27002:2022 en werkt risicogericht.
Wat is het verschil tussen de BIO en de Cyberbeveiligingswet?
De BIO is het normenkader voor informatiebeveiliging bij de overheid. De Cyberbeveiligingswet is de wet die NIS2 uitwerkt, met onder meer zorgplicht, meldplicht en toezicht. Voor toegangsbeheer vragen ze grotendeels hetzelfde.
Werkt Joinly voor waterschappen?
Ja. Onder andere de hoogheemraadschappen van Rijnland, Delfland en Schieland en de Krimpenerwaard werken met Joinly.
Verder lezen
Zie hoe dit in Joinly werkt
In je gratis proefomgeving zie je met demodata hoe accounts, rollen en controles uit HR volgen.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist