Certified BIO Professional (CBP®) Practitioner - Baseline Informatiebeveiliging Overheid (BIO) - Inclusief Examen [CBIO-P]

OVERVIEW

De BIO is de verplichte standaard voor Informatiebeveiliging voor Rijk, Provincies, Waterschappen en Gemeentes. De BIO wordt aanbevolen voor onder andere overheidsorganisaties, publiek-private  samenwerkingen en organisaties waarbij de overheid de enige aandeelhouder is.

De BIO is gebaseerd op de internationale standaard voor informatiebeveiliging (ISO/IEC 27001) en de best practice (ISO/IEC 27002). De BIO is een baseline waarbij uitgegaan wordt van een minimaal (verplicht) niveau van beveiliging. Zie meer over de BIO op: https://bio-overheid.nl

De BIO is dus de standaard voor informatiebeveiliging van de Nederlandse Overheid. Professionals die Certified BIO Professional– Practitioner zijn hebben niet alleen kennis over deze BIO standaard maar zijn daarnaast ook in staat om deze te implementeren binnen organisaties.

Deze 3-daagse Certified Baseline Informatiebeveiliging Overheid (BIO) Professional training is een praktische training en een vervolg op Foundation training. Elke dag en ook tussen de lesdagen door wordt er individueel of in kleine groepen gewerkt én geleerd om het inzicht en de vaardigheden te verkrijgen die het mogelijk maken dat deelnemers daarna in de praktijk zelfstandig de BIO kunnen implementeren. 

Het initiële kennis en inzicht niveau wordt op dag 1 getoetst en indien noodzakelijk aangevuld. Daarna volgen alle onderwerpen die voortvloeien uit de geformuleerde leerdoelen. 

AUDIENCE

• CISO’s
• Informatiebeveiligingsfunctionarissen
• Medewerkers die een specifieke rol in informatiebeveiliging hebben
• Medewerkers bij toeleveranciers die kennis van de BIO nodig hebben
• Managers

CERTIFICATION

De CBP-P certificering bestaat uit training, een praktijktoets en een examen. In de training worden het noodzakelijke begrip en de noodzakelijke vaardigheden aangeleerd. Met de praktijktoets en het examen worden begrip en vaardigheden over de implementatie van de BIO getoetst. 

Theorie:

• Aantal vragen: 40
• Tijd (minuten) voor het examen: 60
• % minimaal goed om te slagen: 70% (32 vragen)
• Open/gesloten boek: Open
• Taal: Nederlands
• Examenvorm: Online examen

Praktijk:

De praktijkopdracht bestaat uit vier onderdelen. Voorafgaand aan de eerste  lesdag maken de deelnemers een huiswerkopdracht en in de week tussen de contactdagen en na de laatste lesdag voeren deelnemers deelopdrachten uit. De huiswerkopdracht en de deelopdrachten vormen gezamenlijk de praktijktoets.

CONTENT

Tijdens de training verwerven de deelnemers een diep inzicht in de implementatie van de BIO. De deelnemers oefenen hun nieuw verworven inzichten en vaardigheden met oefeningen en real-life case study-scenario’s geprojecteerd op de eigen organisatie. 
 

De training bestaat uit vijf modules:

1. Inleiding
2. Governance 1 –Stakeholderanalyse en bewustwording van de cruciale stakeholders
3. Waar staan we?  -  Het in kaart brengen van het huidige niveau van informatieveiligheid
4. Wat gaan we doen? – Het kiezen en implementeren van de juiste mitigerende maatregelen om aan de gewenste situatie te voldoen
5. Governance 2 – Het monitoren van de kwaliteit en, indien gewenst, aanpassen van de informatieveiligheid en het borgen van het continue proces van verbeteren van de informatieveiligheid.