Reaguurders... weet je echt waar je het over hebt? Persoonlijk vind ik (zelfs als niet-ambtenaar) het geen slecht idee om een standaard af te dwingen over de gehele overheid (en daar zitten dan ook de provincies, waterschappen en gemeentes in).. Dat voorkomt wildgroei tussen de overheden en is duidelijk voor ketenpartners en leveranciers. Als je de BIO nou even beter bekijkt dan zie je dat die geheel gebaseerd is op ISO27001 (met de 27002 maatregelen). De BIO is zelfs breder en explicieter, omdat er bij de Controls meer expliciete invulling staat (en deze zijn ook nog eens minder vrijblijvend dan in ISO27001-land) En verder bouwt BIO een gelaagde structuur in beveiligingsniveaus in om onderscheid te maken in de verschillende levels van vertrouwelijkheid (BBN1 laag t/m 3 Hoog) Dat is niet persé slecht, geeft mogelijkheden minder dure middelen in te zetten voor level 1 gegevens.. en deze beveiliging loopt prima in lijn met wat we ook al binnen de NAVO voor data bescherming verplichtingen hebben. ...