BIO Professional Practitioner

Op steeds meer plekken binnen de overheid wordt persoonlijke informatie opgeslagen en verwerkt. Het beveiligen van deze gevoelige data wordt steeds belangrijker. De Baseline Informatiebeveiliging Overheid (BIO) biedt overheidsorganisaties een uitgebreid kader voor informatiebeveiliging. Het implementeren en onderhouden van de BIO is echter een uitdaging. Deze cursus helpt u de BIO stapsgewijs in uw organisatie toe te passen, met praktische hulpmiddelen en opdrachten.

De BIO Professional Practitioner-cursus richt zich op de praktische implementatie van de BIO binnen uw organisatie. U leert hoe u beleid opstelt, risico’s beheert en beveiligingsmaatregelen implementeert. Deze training combineert theorie, praktijkvoorbeelden en interactieve opdrachten. Ook is er ruimte voor individuele vragen, zodat u het maximale uit de cursus haalt. U sluit de training af met concrete handvatten om direct aan de slag te gaan.

Na afloop van de training BIO Professional Practitioner heeft u inzicht in hoe u de BIO plaatst binnen een bredere context van informatiebeveiliging. U kunt stakeholders identificeren en betrekken bij de implementatie. Daarnaast bent u in staat om een BIO quickscan, risicoanalyse en GAP-analyse uit te voeren. U weet hoe u een effectief informatiebeveiligingsplan opstelt en implementeert. Bovendien heeft u technieken geleerd om bewustwording en draagvlak te vergroten.

Deze training is bedoeld voor professionals die verantwoordelijk zijn voor of betrokken zijn bij de implementatie van de BIO binnen overheidsorganisaties, zoals Security Officers, Privacy Officers, Functionarissen Gegevensbescherming (FG’s), systeemeigenaren, proceseigenaren, auditors en consultants.

Voor deelname aan deze training wordt verwacht dat u beschikt over kennis op het niveau van de training BIO Professional Foundation Basiskennis van ISO 27001 is wenselijk.

Tijdens de training wordt gebruikgemaakt van:

• De Baseline Informatiebeveiliging Overheid (BIO).

• Casusmateriaal en praktijkvoorbeelden, verstrekt tijdens de cursus. U hoeft zelf geen materiaal aan te schaffen; alles wat nodig is, wordt ter beschikking gesteld.

Dag 1

• Kennismaking en introductie

• Wat de BIO wél en niet is

• Quickscan en volwassenheidsanalyse

• Relatie tussen de BIO, ISO 27001/2 en andere frameworks

• Praktijkopdracht: Draagvlak creëren voor de BIO

Dag 2

• Beleid, uitvoering en controle

• Informatiebeveiligingsplan opstellen en implementeren

• GAP-analyse uitvoeren

• Leveranciersmanagement en audits

• Praktijkopdracht: Een IB-jaarplan opstellen

Dag 3

• Bewustwordingsprogramma’s en voorbeeldgedrag

• Incident- en crisismanagement

• Bedrijfscontinuïteitsbeheer in de praktijk

• Praktijkopdracht: Leren van incidenten

Na afronding van de cursus ontvangt u een officieel Certificaat van Deelname.