De Nederlandse publieke sector heeft een basisnormenkader voor informatiebeveiliging genaamd BIO (Baseline Informatiebeveiliging Overheid). Dit normenkader consolideert en verenigt de baselines voor informatieveiligheid voor alle lagen van de Nederlandse publieke sector, waaronder de centrale overheid, gemeenten, waterschappen en provincies. Om het voor overheidsorganisaties makkelijk te maken om te voldoen aan het BIO normenkader bij het gebruik van public cloud, introduceert Amazon Web Services (AWS) de AWS BIO Landing Zone.
Een landing zone stelt een vooraf geconfigureerde omgeving beschikbaar bedoeld voor het hosten van workloads in private, hybride of publieke clouds. Je kunt een landing zone vergelijken met een geautomatiseerde luchthaven, waarbij jouw workloads fungeren als vliegtuigen die erop landen. Deze omgeving vormt een startpunt van waaruit workloads en applicaties geïmplementeerd kunnen worden. Het biedt organisaties een basislijn om aan de slag te gaan met een architectuur van o.a. meerdere accounts, identiteits- en toegangsbeheer, governance, gegevensbeveiliging en netwerkontwerp.
De BIO Landing Zone van AWS is een vooraf geconfigureerde AWS-landing zone die al rekening houdt met een subset van technische vereisten uit het BIO normenkader. Bovendien kunnen organisaties dankzij de BIO Landing Zone snel een basisset technische beveiligingscontroles opzetten. Dit helpt organisaties om makkelijker hun BIO compliance aan te tonen en audits te doorstaan.
De AWS BIO Landing Zone is tot stand gekomen in samenwerking met Nederlandse overheidsorganisaties tijdens de pilotfase en ontwikkeld met behulp van de Landing Zone Accelerator (LZA), een volledig open-source oplossing. Feedback van een Nederlandse gemeente en een ministerie-agentschap is essentieel geweest bij de technische configuratie van de BIO beveiligingscontroles met AWS-services.
Het is belangrijk op te merken dat de BIO Landing Zone op zichzelf een organisatie niet automatisch BIO-compliant maakt. Hoewel het BBN-niveaus 1, 2 en 2+ omvat, moeten bepaalde andere vereisten uit het BIO normenkader door de klant worden geïntegreerd. Om aan de vereisten te voldoen moeten klanten zelf nadenken over:
Organisaties kunnen ervoor kiezen om de BIO Landing Zone en de additionele maatregelen zelf te implementeren of ondersteuning te vragen aan externe partijen, zoals SoftwareOne. Samen met AWS biedt SoftwareOne een controle mapping die organisaties helpt te navigeren door de technische vereisten die zijn gespecificeerd in het BIO normenkader. Met de BIO Landing Zone zorgen we er samen voor dat jouw overheidsorganisatie de AWS -cloud kan benutten en het hoogste niveau van beveiliging, naleving en wettelijke vereisten kunnen worden bereikt.
Klanten hebben toegang tot de Cloud Development Kit (CDK) van de Landing Zone Accelerator om best-practices te begrijpen, de AWS BIO Landing Zone uit te breiden of zelfs hun eigen oplossingen te creëren. Daarnaast kan SoftwareOne, door de brede ervaring met overheidsorganisaties en onze AWS expertise, jouw organisatie helpen bij het implementeren van additionele technische veiligheids- en compliance maatregelen.
Heeft jouw organisatie hulp nodig bij de technische implementatie van het BIO normenkader? Nieuwsgierig geworden naar de vooraf geconfigureerde AWS-omgeving uitgerust met essentiële technische beveiligingscontroles die aansluiten op BBN-niveaus 1, 2 en 2+? Aarzel dan niet om contact op te nemen. We staan klaar om je te voorzien van gedetailleerde informatie en je te ondersteunen met advies op maat.
Neem vandaag nog contact op met ons en zet de eerste stap naar een cloudomgeving waarin alle technische aspecten vanuit de BIO zijn verwerkt.
Neem vandaag nog contact op met ons en zet de eerste stap naar een cloudomgeving waarin alle technische aspecten vanuit de BIO zijn verwerkt.
