Certified BIO2 Professional Practitioner is een vervolgtraining op Certified BIO2 Professional Foundation. Waar de laatste training de Baseline Informatiebeveiliging Overheid (BIO) tot in detail uitlegt, focust deze Practitioner training zich op de daadwerkelijke implementatie en het onderhouden ervan.

🗓️
Data: 24/25 november, 1 december 2025
Locatie: Veenendaal (hybride niet mogelijk)

Insteek van de training

Weten wát er in de BIO2 staat is één ding

Weten hóe je deze stapsgewijs invoert in je organisatie is wat anders en levert vaak problemen op. De inhoud, aanpak en lastigheden: alles wordt 100% behandeld in de context van de overheid aan de hand van theorie en praktijkopdrachten. Ook is er ruimte voor individuele vragen zodat iedere deelnemer het maximale resultaat uit de klassikale dagen kan halen. De training is vooral geschikt voor mensen die idealiter al twee jaar of langer werkzaam zijn in het werkveld. Na afronding ga je met meer kennis, structuur en (zelf)vertrouwen weer aan de slag.

Herken jij jezelf in deze vragen?

Dan is de Certified BIO2 Professional Practitioner voor jou

  • Weet jij na het doornemen van de BIO2 niet hoe te beginnen?
  • Mis je overzicht in alle normen, standaarden en frameworks?
  • Combineer jij lastig risicomanagement en BIO2-compliance?
  • Brengt de ISMS- of GRC-tool nog niet wat je er van gehoopt had?
  • Blijven in jouw organisatie na de woorden de middelen?
  • Worstel je met het ‘benutten’ van een incident of crisis?

Wat kan of weet ik na deze training?

  • De BIO2 goed plaatsen in een bredere context
  • Stakeholders identificeren en betrekken bij de implementatie
  • Verschillende technieken om de BIO2 ‘handzamer’ te maken
  • Een inschatting te maken van het volwassenheidsniveau
  • Een BIO2 quickscan en een risicoanalyse uitvoeren
  • Een organisatiebrede BIO2 GAP-analyse uitvoeren
  • Wat er nodig is voor een succesvolle BIO2-implementatie
  • Waarom voorrang geven aan lange termijn werk loont
  • Een besturingsstructuur bedenken én implementeren

Voor wie is de CBP-P training geschikt?

Voor wie zich bezig (gaat houden) met de BIO2 implementatie

Deze training is bedoeld voor personen die zich binnen een overheidsorganisatie (gaan) bezighouden met de implementatie van de BIO2 en reeds over een goed basiskennisniveau beschikken. Te denken valt aan Security Officers, Privacy Officers, FG’s, Systeemeigenaren, Proceseigenaren en Auditors. Ook professionele consultants en andere externe dienstverleners aan overheidsorganisaties die bij een BIO2 implementatie zijn betrokken, behoren tot de doelgroep.

Vereiste voorkennis

Voor deelname is minimaal kennis op het niveau van de training Certified BIO Professional Foundation vereist. Kennis van ISO27001 is wenselijk.

Certificering

De training is een erkende examentraining voor het Certified BIO2 Professional Practitioner (CBP-P) examen. Na het 1) volgen van de training, 2) het maken van de praktijkopdracht en 3) het behalen van het examen ben je CBP-P gecertificeerd.

Globale inhoud

Dag 1: de volle BIO2 gereedschapskist

  • Onderling kennismaken
  • Wat de BIO2 níet is en wat de BIO2 wél is
  • Casussen: de BIO2 quickscan, volwassenheid en MAPGOOD
  • De relatie tussen ISO 27001/2, NIST CSF en de BIO2
  • Risicomanagement en/of compliance in de BIO2
  • Praktijkopdracht: Op aansprekende wijze BIO2 draagvlak krijgen

Dag 2: het jaar door in de PDCA stappen

  • Beleid, Uitvoering en Controle: alle drie!
  • Het informatiebeveiligingsplan én PDCA
  • Casussen: de BIO2 GAP-analyse en beveiligingsadviezen
  • GRC en ISMS(-software) implementeren
  • Pentesten, IT-audits en leveranciersmanagement
  • Praktijkopdracht: Een IB jaarplan one-pager schrijven

Dag 3: weerbaarheid in mens, techniek & organisatie

  • Onverschilligheid bestrijden
  • Voorbeeldgedrag en bewustwordingsprogramma’s
  • Casus: Stakeholderanalyse
  • Ondanks alles: toch incidenten en crises
  • Bedrijfscontinuïteitsbeheer in de praktijk
  • Praktijkopdracht: Het maximale resultaat uit incidenten halen

Meer informatie & inschrijven

Promo video

Onderstaande video maakte ik voor mijn oorspronkelijke training, voordat ik deze liet aansluiten op de BIO Practitioner certificering.