Deze handreiking van CROW ondersteunt gemeenten en provincies bij het implementeren van de Baseline Informatiebeveiliging Overheid (BIO) voor industriële automatisering (IA). De publicatie is ontwikkeld vanuit de ervaringen van Rijkswaterstaat en sluit aan op de behoeften van decentrale overheden die verantwoordelijk zijn voor het beheer en de bediening van slimme infrastructuur en objecten in de openbare ruimte. Het stappenplan helpt organisaties om inzicht te krijgen in de maatregelen die nodig zijn om aantoonbaar te voldoen aan de eisen van de BIO en om cybersecurity structureel te borgen binnen hun organisatie, processen en technische voorzieningen.
De handreiking richt zich specifiek op industriële automatisering en het Internet of Things (IoT), waarbij fysieke objecten zoals bruggen, sluizen, tunnels, intelligente verkeersregelinstallaties (iVRI’s), camera’s en andere beheerobjecten op afstand worden gemonitord, beheerd of bediend. Daarbij wordt ingegaan op de informatiebeveiliging van de volledige bedienketen, inclusief medewerkers, processen, systemen en samenwerkingen met marktpartijen. De publicatie vertaalt de generieke BIO-eisen naar een praktische aanpak voor de beheerpraktijk van gemeenten en provincies en biedt een overzichtelijk stappenplan waarmee organisaties hun huidige situatie kunnen beoordelen en verbetermaatregelen kunnen implementeren.
Achtergrond
De aanleiding voor deze handreiking is de invoering van de BIO als verplicht normenkader voor de overheid en de toenemende digitalisering van infrastructuur en openbare ruimte. Veel decentrale overheden erkennen het belang van cybersecurity, maar ervaren de implementatie van de BIO binnen industriële automatisering als complex. Daarom is de door Rijkswaterstaat ontwikkelde CyberSecurity Implementatie Richtlijn (CSIR), die zich in de praktijk heeft bewezen, vertaald naar een praktische en toepasbare aanpak voor gemeenten en provincies. De handreiking biedt daarmee een laagdrempelige route om in tien stappen toe te werken naar een aantoonbaar veilige en BIO-conforme inrichting van industriële automatisering.
Naar publicatie:
• Stappenplan implementatie BIO IA voor decentrale overheid
Kennislijn verkeerslichten en intelligente verkeersregelinstallaties
De handreiking Implementatie BIO AI helpt overheden om informatiebeveiliging en cybersecurity binnen industriële automatisering praktisch toe te passen, waaronder bij intelligente verkeersregelinstallaties. Het Stappenplan iVRI beschrijft vanuit verkeerskundig en organisatorisch perspectief de keuzes en acties voor het realiseren van een iVRI. Het Webinar privacy verbeteren bij iVRI behandelt een ander belangrijk aspect van de iVRI-dataketen, namelijk de verwerking van (persoons)gegevens en het voldoen aan de AVG. Het (i)VRI Magazine biedt daarnaast een breder perspectief op de ontwikkeling en toepassing van VRI en iVRI.
