Een website die veilig is.
Niet op papier. In de praktijk.
Overheidsorganisaties werken met gevoelige informatie. Van burgergegevens tot interne documenten. De website is vaak het eerste contactpunt, en daarmee een kritisch onderdeel van de informatiebeveiliging. Wij bouwen websites die voldoen aan BIO2, het verplichte beveiligingskader voor de Nederlandse overheid.
Organisaties die we hebben geholpen.
BIO2-beveiliging
Built to be trusted.
Hoe werken we?
Wij benaderen beveiliging altijd vanuit een risicogerichte aanpak.
Dat betekent: geen standaardpakket van beveiligingsmaatregelen. Wij kijken per project welke informatie verwerkt wordt, welke risico’s daarbij horen en welke maatregelen daar proportioneel bij passen.
BIO2 staat voor Baseline Informatiebeveiliging Overheid, het verplichte beveiligingskader voor alle Nederlandse overheidsorganisaties. Het is gebaseerd op ISO 27001 en 27002 en is wettelijk verankerd via de Cyberbeveiligingswet, de Nederlandse implementatie van de NIS2-richtlijn.
Alle overheidsorganisaties zoals rijksoverheid, gemeenten, provincies en waterschappen zijn verplicht om aan BIO2 te voldoen. Toezicht ligt bij de Rijksinspectie Digitale Infrastructuur (RDI), die bij non-conformiteit handhavend kan optreden.
We werken vanuit de kern van BIO2:
- vertrouwelijkheid: alleen bevoegden hebben toegang tot gevoelige informatie
- integriteit: informatie blijft correct, volledig en onveranderd
- beschikbaarheid: de website en data zijn bereikbaar wanneer dat nodig is
In de praktijk vertaalt zich dat in veilige hostinginfrastructuur, strak toegangsbeheer, logging en monitoring, incidentresponsprocedures en regelmatige beveiligingsupdates.
Resultaat voor klanten
Leiderschap zichtbaar maken in de organisatie
Een organisatie wilde sterker leiderschap laten zien. Het verhaal was goed, maar weinig zichtbaar. We ontwikkelden een contentaanpak rond leiderschap, gedrag en voorbeelden uit de praktijk.
In korte tijd
Vergeleken met de periode ervoor
Resultaat voor klanten
Meer bereik en betrokkenheid rond maatschappelijke thema's
Een organisatie in het sociaal domein wilde meer mensen bereiken en activeren. De boodschap was belangrijk, maar bleef te weinig hangen.
We kozen voor korte video’s met echte verhalen van inwoners en professionals.
Dichtbij. Eerlijk. Herkenbaar.
In enkele weken
Vergeleken met de maand ervoor
Onze werkwijze
Wij houden het simpel.
Analyseren en classificeren
We brengen de aard van de informatie en de risico's in kaart. Welke data wordt verwerkt? Wat is de impact bij verlies, lek of uitval? Zo bepalen we het beveiligingsniveau dat past bij het project.
Ontwerpen en implementeren
We implementeren de benodigde maatregelen: veilige hosting, toegangsbeheer, encryptie, logging, back-ups, beveiligde ontwikkelpraktijken. Alles conform BIO2 en passend bij het risicoprofiel.
Testen, opleveren en onderhouden
We voeren veiligheidstests uit, documenteren de maatregelen en leveren een duidelijk beveiligingsoverzicht op. Na oplevering blijven we monitoren, updates uitvoeren en incidenten opvolgen.
“Een veilige website bewijst zich pas als het echt nodig is.”
Elena Chen • Bloom Skincare
Het verschil
Waarom kiezen voor Brown & Brown?
Andere bureaus
- Beveiliging wordt pas laat of ad hoc meegenomen
- Standaard maatregelen zonder risicoanalyse
- Beperkte kennis van BIO2 en overheidsprocessen
- Geen monitoring of incidentresponsprocedures
- Verantwoordelijkheid stopt na oplevering
Brown & Brown
- Beveiliging zit vanaf het begin in het ontwerp
- Maatregelen zijn risicogericht en proportioneel
- Kennis van BIO2, ISO 27001 en overheidsprocedures
- Continue monitoring en heldere incidentrespons
- Wij blijven betrokken, ook na livegang
Organisaties die we hebben geholpen.
Veelgestelde vragen
BIO2 is verplicht voor alle Nederlandse overheidsorganisaties: rijksoverheid, ministeries, gemeenten, provincies, waterschappen en zelfstandige bestuursorganen. Ook organisaties die voor de overheid werken, kunnen eraan moeten voldoen.
BIO2 is de opvolger van de oude BIO (Baseline Informatiebeveiliging Overheid). BIO2 is strakker gekoppeld aan ISO 27001 en 27002 en is wettelijk verankerd via de Cyberbeveiligingswet, de Nederlandse implementatie van de NIS2-richtlijn.
Ja. We beginnen met een veiligheidsanalyse: wat voldoet al, wat niet, en wat zijn de risico’s? Op basis daarvan stellen we een verbeterplan op dat past bij het risicoprofiel.
We werken met Nederlandse of Europese hostingpartijen die voldoen aan ISO 27001 en de eisen die BIO2 stelt aan overheidshosting. Datalocatie en ketenpartners zijn expliciet afgestemd op het risicoprofiel.
Ja. We hebben ervaring met overheidsaanbestedingen, ARBIT, raamovereenkomsten en de specifieke eisen die daaruit voortkomen. Zo is de samenwerking ook contractueel in orde.
Aan de slag
Wil je zeker weten dat jullie website aan BIO2 voldoet?