Baseline Informatiebeveiliging Overheid 2 (BIO2)

Op 23 september 2025 is de Baseline Informatiebeveiliging overheid 2 (BIO2) vastgesteld door het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO). Veel overheidsorganisaties zijn al bezig met de invoering van de BIO2. Hierbij is ruimte om per organisatie en bestuurslaag een passend implementatiepad te kiezen. Wat is de BIO2? De Baseline Informatiebeveiliging Overheid 2 (BIO2) is de opvolger van de BIO 1.04zv. Het is de vernieuwde basisnorm voor informatiebeveiliging binnen de Nederlandse overheid. De BIO2 biedt een uniforme aanpak en een gemeenschappelijk normenkader voor informatiebeveiliging binnen de overheid, waarbij risicomanagement centraal staat.