ISMS CopilotISMS Copilot voor compliance in de publieke sector
Nationale beveiligingsbaselines (het Spaanse ENS, de Nederlandse BIO, het Duitse BSI IT-Grundschutz), plus de NIS 2-verplichtingen voor essentiële entiteiten.
Waarom compliance in de publieke sector door baselines wordt gestuurd, niet door risico
In de private sector kun je een maatregel onderbouwen met je risicobereidheid. In de publieke sector meestal niet. De meeste EU-lidstaten leggen overheidsorganisaties en de leveranciers die aan hen verkopen een verplichte nationale baseline op: het Spaanse Esquema Nacional de Seguridad (ENS) op grond van Koninklijk Besluit 311/2022, met de indeling Básica/Media/Alta, de Nederlandse Baseline Informatiebeveiliging Overheid (BIO) en het Duitse BSI IT-Grundschutz met zijn catalogus van bouwstenen. Die zijn voorschrijvend. Bovenop de baseline merkt NIS 2 overheidsinstanties vaak aan als essentiële entiteiten. Het Verenigd Koninkrijk heeft een eigen set instrumenten: CAF is een beoordelingskader dat wordt gebruikt binnen GovAssure en UK NIS, Cyber Essentials is vaak een inkoopeis (PPN 014) en FOIA/EIR zijn openbaarmakingsplichten. Geen van die drie is een verplichte baseline zoals ENS, BIO of Grundschutz. ISMS Copilot stelt documentatie op volgens de specifieke nationale baseline of het Britse instrument, brengt die in kaart op een ISO 27001-ISMS en treedt niet op als GovAssure-assessor.
Kaders voor de Britse publieke sector →De regelgeving voor de publieke sector die ISMS Copilot dekt
- ENS-documentatie in lijn met Koninklijk Besluit 311/2022 en de indeling Básica/Media/Alta
- Opstellen van BIO-maatregelen (Baseline Informatiebeveiliging Overheid) voor Nederlandse overheidsorganisaties en leveranciers
- Mapping van bouwstenen en modules van het BSI IT-Grundschutz voor werk in de Duitse publieke sector
- NIS 2-toepasselijkheidsbeoordeling voor essentiële entiteiten, risicobeheersmaatregelen en incidentmelding
- Mapping van de nationale baseline naar ISO 27001, zodat ISMS en baseline naast elkaar bestaan
- VK: CAF-structuur voor bewijs in GovAssure-stijl, Cyber Essentials voor aanbestedingen die het eisen, opstellen van openbaarmakingen onder FOIA/EIR. Geen GovAssure-assessor
- Conformiteitsdocumentatie voor leveranciers bij beveiligingsclausules in overheidsaanbestedingen
Gebouwd voor compliance-leads in de publieke sector en govtech
Stapsgewijze ENS-indeling (Básica / Media / Alta) en maatregelselectie
Mapping van BIO-maatregelen naar ISO 27001 voor leveranciers van de Nederlandse overheid
Methodiek van het BSI IT-Grundschutz en uitleg over de gemoderniseerde modules
Verantwoordingsplicht voor essentiële entiteiten onder NIS 2 en strengere termijnen voor incidentmelding
ISO 27001-generator voor de Verklaring van Toepasselijkheid (SoA), afgestemd op de geldende nationale baseline
Opstellen van beveiligingsclausules en conformiteitsverklaringen voor overheidsaanbestedingen
Veelgestelde vragen
Welke nationale baseline ondersteunt ISMS Copilot?
Het stelt documentatie op voor de belangrijkste verplichte baselines van EU-lidstaten: het Spaanse ENS (Koninklijk Besluit 311/2022), de Nederlandse BIO en het Duitse BSI IT-Grundschutz, en brengt elk daarvan in kaart op een ISO 27001-ISMS. Voor het VK geldt: CAF is een beoordelingskader (geen baselinecertificaat), Cyber Essentials wordt vaak geëist in aanbestedingen en FOIA/EIR zijn openbaarmakingsplichten. Zie /regions/uk.
Is de overheid een essentiële entiteit onder NIS 2?
Vaak wel. NIS 2 merkt overheidsinstanties doorgaans aan als essentieel, en dat betekent het zwaardere regime: proactief toezicht, strengere termijnen voor incidentmelding en persoonlijke aansprakelijkheid van bestuursorganen. ISMS Copilot helpt je de toepasselijkheidsbeoordeling uit te voeren en de verplichtingen te documenteren. Zie /frameworks/nis-2.
We verkopen aan de overheid, maar zijn er geen onderdeel van. Geldt dit ook voor ons?
Ja. Leveranciers die aan de publieke sector verkopen, zijn meestal contractueel gebonden aan de relevante baseline (ENS-conformiteit, BIO, IT-Grundschutz). ISMS Copilot stelt de conformiteitsdocumentatie voor leveranciers op, en de antwoorden op beveiligingsclausules in aanbestedingen die overheidsinkopers eisen.
Klaar om uw compliance-werk te stroomlijnen?
Gebouwd voor snelheid, nauwkeurigheid en audit-klare resultaten.