Question 1

Voldoet 2LRN4 aan BIO 2.0?

Accepted Answer

Ja. BIO 2.0 (gebaseerd op ISO/IEC 27002:2022) eist gestructureerde awareness en periodieke training. 2LRN4 levert directe invulling op de awareness-controls van BIO 2.0, met audit-bewijs voor IBI-toetsing en interne controle.

Question 2

Welke overheidsentiteiten vallen onder de Cyberbeveiligingswet (Cbw, de NL-implementatie van NIS2)?

Accepted Answer

Onder NIS2 zijn essentiële openbare bestuursentiteiten op centraal en regionaal niveau aangewezen, plus specifieke uitvoeringsorganisaties en kritieke digitale infrastructuur. Gemeenten zijn niet automatisch aangewezen, maar specifieke kritieke gemeentediensten kunnen wel onder de Cbw (NL-implementatie van NIS2) vallen.

Question 3

Hoe gaan we om met de raad of het college?

Accepted Answer

Wethouders, gedeputeerden en leden van het dagelijks bestuur volgen een aparte bestuurstrack van ongeveer 60 minuten per jaar (Cbw / NIS2 art. 24). Aparte rapportage voor governance-bewijsvoering aan de gemeenteraad of Provinciale Staten.

Question 4

Werkt het platform met DigiD/eHerkenning SSO?

Accepted Answer

Het platform integreert via Microsoft Entra/AD en SAML 2.0 voor de werknemerszijde. Voor specifieke uitvoeringsorganisaties zijn aparte SSO-koppelingen mogelijk in overleg.

Question 5

Hoe ondersteunen jullie een gemeente met meerdere bedrijfsonderdelen?

Accepted Answer

Het platform ondersteunt multi-tenant segmentatie binnen één licentie. Per onderdeel (bijv. sociale zaken, ruimtelijke ordening, gemeenteraadsondersteuning) aparte rapportage en doelgroepscontent. Inhuurkrachten en uitzendpersoneel apart te markeren.

Question 6

Wat als we onder DPIA-verplichting vallen?

Accepted Answer

Het platform is AVG-compliant by design en levert standaard verwerkersovereenkomst, EU-hosting (geen data-export buiten EU), en DPIA-ondersteunende documentatie. Geschikt voor strenge DPIA-eisen voor overheidsorganisaties.