Certified BIO Professional (CBP®) Practitioner - Baseline Informatiebeveiliging Overheid (BIO)
- Course Code CBIO-P
- Duration 3 days
Course Delivery
Jump to:
Course Delivery
This course is available in the following formats:
-
Company Event
Event at company
-
Public Classroom
Traditional Classroom Learning
-
Virtual Learning
Learning that is virtual
Request this course in a different delivery format.
Course Overview
TopDe BIO is de verplichte standaard voor Informatiebeveiliging voor Rijk, Provincies, Waterschappen en Gemeentes. De BIO wordt aanbevolen voor onder andere overheidsorganisaties, publiek-private samenwerkingen en organisaties waarbij de overheid de enige aandeelhouder is.
De BIO is gebaseerd op de internationale standaard voor informatiebeveiliging (ISO/IEC 27001) en de best practice (ISO/IEC 27002). De BIO is een baseline waarbij uitgegaan wordt van een minimaal (verplicht) niveau van beveiliging. Zie meer over de BIO op: https://bio-overheid.nl
De BIO is dus de standaard voor informatiebeveiliging van de Nederlandse Overheid. Professionals die Certified BIO Professional– Practitioner zijn hebben niet alleen kennis over deze BIO standaard maar zijn daarnaast ook in staat om deze te implementeren binnen organisaties.
Deze 3-daagse Certified Baseline Informatiebeveiliging Overheid (BIO) Professional training is een praktische training en een vervolg op Foundation training. Elke dag en ook tussen de lesdagen door wordt er individueel of in kleine groepen gewerkt én geleerd om het inzicht en de vaardigheden te verkrijgen die het mogelijk maken dat deelnemers daarna in de praktijk zelfstandig de BIO kunnen implementeren.
Het initiële kennis en inzicht niveau wordt op dag 1 getoetst en indien noodzakelijk aangevuld. Daarna volgen alle onderwerpen die voortvloeien uit de geformuleerde leerdoelen.
Course Schedule
TopTarget Audience
Top- CISO’s
- Informatiebeveiligingsfunctionarissen
- Medewerkers die een specifieke rol in informatiebeveiliging hebben
- Medewerkers bij toeleveranciers die kennis van de BIO nodig hebben
- Managers
Course Content
TopPer 1 januari 2019 werd de Baseline Informatiebeveiliging Overheid (BIO) geïntroduceerd als hét normenkader voor informatiebeveiliging binnen de Nederlandse overheid. Met de introductie van BIO2 sluit de overheid aan bij de Europese NIS2-richtlijn, welke vertaald zal worden naar de Cyberbeveiligingswet (Cbw).
Hier wordt de zorgplicht rondom informatiebeveiliging verder aangescherpt. BIO2 is gebaseerd op internationaal erkende normen zoals ISO/IEC 27001 en biedt een integraal raamwerk waarmee overheden risico’s in een steeds complexere digitale wereld effectief kunnen beheersen.
Tijdens de training verwerven de deelnemers een diep inzicht in de implementatie van de BIO. De deelnemers oefenen hun nieuw verworven inzichten en vaardigheden met oefeningen en real-life case study-scenario’s geprojecteerd op de eigen organisatie.
De training bestaat uit vijf modules:
- Inleiding
- Governance 1 –Stakeholderanalyse en bewustwording van de cruciale stakeholders
- Waar staan we? - Het in kaart brengen van het huidige niveau van informatieveiligheid
- Wat gaan we doen? – Het kiezen en implementeren van de juiste mitigerende maatregelen om aan de gewenste situatie te voldoen
- Governance 2 – Het monitoren van de kwaliteit en, indien gewenst, aanpassen van de informatieveiligheid en het borgen van het continue proces van verbeteren van de informatieveiligheid.
Course Prerequisites
TopTest Certification
TopDe CBP-P certificering bestaat uit training, een praktijktoets en een examen. In de training worden het noodzakelijke begrip en de noodzakelijke vaardigheden aangeleerd. Met de praktijktoets en het examen worden begrip en vaardigheden over de implementatie van de BIO getoetst.
Theorie:
- Aantal vragen: 40
- Tijd (minuten) voor het examen: 60
- % minimaal goed om te slagen: 70% (32 vragen)
- Open/gesloten boek: Open
- Taal: Nederlands
- Examenvorm: Online examen
Praktijk:
De praktijkopdracht bestaat uit vier onderdelen. Voorafgaand aan de eerste lesdag maken de deelnemers een huiswerkopdracht en in de week tussen de contactdagen en na de laatste lesdag voeren deelnemers deelopdrachten uit. De huiswerkopdracht en de deelopdrachten vormen gezamenlijk de praktijktoets.