Wel makkelijk, zo zonder enige kennis van zaken uit de losse heup schieten. Een hoop commentaren hier zijn van mensen die echt geen idee hebben waar de BIO over gaat. De meeste mensen kennen de BIO alleen vanaf hoofdstuk 5 en hebben verzaakt eens goed door hoofdstuk 1 t/m 4 te lezen en te begrijpen wat daar staat. Wat ik verder opmerk is dat enkele van jullie ook niet weten wat het verschil is tussen de ISO 27001 en de ISO 27002. Een norm is niets meer dan een verzameling van afspraken, wetgeving en interne regelgeving. Een standaard is eigenlijk ook gewoon een norm, hetzij vaak algemeen van aard. Dus het verschil tussen de BIO en de ISO is: de ISO is een algemene standaard/norm en de BIO is een specifieke overheidsnorm. Ik ben juist heel blij met de BIO omdat het mij specifiek richting geeft en als baseline is het een goede basis voor het in control komen op informatiebeveiliging op basis van de ISO 27002. Daarnaast zorgt de BIO ervoor dat ik andere BIO gebruikers impliciet kan vertrouwen en daardoor ...