Certified BIO Professional - Baseline Informatiebeveiliging Overheid

Per 1 januari 2019 is de Baseline Informatiebeveiliging Overheid (BIO) van kracht. De BIO is een gezamenlijk normenkader voor informatiebeveiliging binnen de gehele Nederlandse overheid. Het vervangt de voormalige baselines informatieveiligheid voor Rijk, Gemeenten, Waterschappen en Provincies. De BIO gebaseerd op de internationaal erkende ISO-normatiek voor informatiebeveiliging.
De BIO maakt informatiebeveiligingsrisico’s binnen de Nederlandse overheid beter beheersbaar. Dat is noodzakelijk, want in de huidige ‘informatiegestuurde’ tijdperk zijn ondernemers, burgers en overheden steeds vaker afhankelijk van informatie. Daarbij delen zij in toenemende mate gevoelige en vertrouwelijke informatie.
Het Certified BIO Professional (CBP) programma bestaat uit training, praktijk en het examen. In de Certified BIO Professional courseware is opgenomen:
• Trainer presentatie handout
• Proefexamen vragen
• Praktijkopdrachten
• Examen voorbereidingsgids

Het programma Certified BIO Professional test kennis en begrip van de Baseline Informatiebeveiliging Overheid.
De onderwerpen van het CBP programma zijn: Achtergrond (BIO & informatiebeveiliging), informatiebeveiligingsbeleid en organisatie, tactische en operationele beheersmaatregelen, incidenten en bedrijfscontinuïteit. Het programma behandeldt een praktisch toepasbare methodiek waarin informatiebeveiliging voor de overheid als kwaliteitsmodel is ingericht. Er wordt ingegaan op alle aspecten die nodig zijn om invulling te geven aan informatiebeveiliging conform de Baseline Informatiebeveiliging Overheid.
Het programma en het curusmateriaal is voor wie actief betrokken is bij Informatiebeveiliging binnen de overheid. Het is speciaal ontwikkeld voor personen die werkzaam zijn bij het rijk, gemeenten, waterschappen of provincies en is tevens gericht op overheidsadviseurs of organisaties die diensten leveren aan de overheid.

Basis kennis van informatiebeveiliging wordt aanbevolen door bijvoorbeeld de EXIN Information Security Foundation based on ISO/IEC 27001 certificatie.