--- title: Informatiebeveiligingsbeleid en BIV classificatie, wat is het? | Base27 description: Een BIV classificatie en bijbehorend informatiebeveiligingsbeleid kan handvatten bieden om de beveiliging op orde te krijgen. Ontdek hoe u dat doet. image: https://www.base27.eu/hubfs/Imported_Blog_Media/internet-screen-security-protection-60504%20(1).jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # Informatiebeveiligingsbeleid en BIV classificatie, wat is het? 7 februari 2020 Geüpdatet op: 22 juli 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) **Goede informatiebeveiliging is van essentieel belang om datalekken te voorkomen. Daarom stellen veel organisaties een informatiebeveiligingsbeleid op. Zo weten werknemers en andere belanghebbenden exact wat er van hen verwacht wordt in welke situaties. Een goed informatiebeveiligingsbeleid hangt samen met de BIV informatieclassificatie.** Als het gaat om informatiebeveiliging wordt er gebruik gemaakt van de zogenaamde BIV classificatie. Hierbij staat BIV voor Beschikbaarheid, Integriteit en Vertrouwelijkheid. In dit artikel ontdekt u hoe uw organisatie een informatiebeveiligingsbeleid kan opstellen in combinatie met een BIV classificatie: - Informatiebeveiligingsbeleid opstellen - Informatieclassificatie - Beschikbaarheid - Integriteit - Vertrouwelijkheid - Informatieclassificatie toepassen **Als je jouw kennis én bewustwording rondom informatiebeveiliging wilt vergroten. Download dan het complete e-book. Meer dan 40 pagina's aan informatie voor jou gebundeld.** **[![Download het complete e-book](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/da08f226-c7ea-46d7-9922-dc7c89e4a108.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/27242826/da08f226-c7ea-46d7-9922-dc7c89e4a108)** ## Informatiebeveiligingsbeleid opstellen Met een goed [informatiebeveiligingsbeleid](https://www.base27.eu/blog/informatiebeveiligingsbeleid-samenstellen) beperkt u de risico’s en schade als gevolg van incidenten. Het opstellen van een goed beleid doet u niet zo maar. U gaat als volgt te werk: 1. **Context van de organisatie bepalen.** Voordat u kunt starten met het opstellen van een beleid, dient u vast te stellen wat binnen [informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) valt en wat niet. Hierbij dient u de business unit, BV’s en afdelingen te benoemen en te beoordelen of deze onder informatiebeveiliging vallen. Maar ook waar de grenzen liggen van de informatiebeveiliging, bijvoorbeeld ten aanzien van klanten en leveranciers. 2. **Belanghebbenden en hun belangen inventariseren.** Wie heeft er belang bij de informatiebeveiliging en wat verwachten zij hiervan? Uw medewerkers zullen een ander belang hebben dan bijvoorbeeld uw klanten. 3. **Doelstellingen bepalen.** Weeg de belangen van de verschillende partijen tegen elkaar af en bepaal nu de (beleids-)doelstellingen. 4. **Rollen en verantwoordelijkheden bepalen.** Koppel personen aan taken en verantwoordelijkheden. Breng deze personen hiervan op de hoogte. Belangrijk is dat dat u ook een persoon aanwijst die verantwoordelijk is voor de informatiebeveiliging als geheel. ## Informatieclassificatie Het beleid dat volgt uit bovenstaande aanpak zou in het beste geval onderscheid moeten maken naar de behoefte aan beveiliging voor verschillende informatiesystemen. Niet alle informatie heeft immers dezelfde gevoeligheid ten aanzien van beschikbaarheid, integriteit en/of vertrouwelijkheid. Om hier inzicht in te krijgen wordt de informatie geclassificeerd. Als er over informatieclassificatie wordt gesproken, betreft dit het duiden van het belang aan de gebruikers van de informatie op basis van de verschillende aspecten zoals beschikbaarheid, integriteit en vertrouwelijkheid (BIV). Ieder aspect van classificatie behoeft zijn eigen eisen en maatregelen als het gaat om het gebruik en/of bewaren (opslag) van de informatie. ### Beschikbaarheid Beschikbaarheid beschrijft de mate waarin informatie op het juiste moment toegankelijk dient te zijn en kan worden gebruikt. Daarbij zijn de volgende kenmerken relevant: - *Tijdigheid*: kan de informatie worden geleverd op het moment dat deze nodig is? - *Continuïteit*: kan de informatie ook in de toekomst worden geleverd? - *Robuustheid*: is de informatie bestand tegen verstoringen? ### Integriteit Integriteit betreft het in overeenstemming zijn van informatie met de werkelijkheid en dat niets ten onrechte is achtergehouden of verdwenen, alsook de consistentie van informatie onderling. Integriteit kent de volgende kenmerken: - *Correctheid*: klopt de informatie en wordt deze correct weergegeven? - *Volledigheid*: is de informatie volledig? - *Geldigheid*: Is de informatie geldig? - *Authenticiteit*: Is de bron van de ontvangen informatie juist? - *Onweerlegbaarheid*: heeft de verzender de informatie inderdaad verzonden? - *Nauwkeurigheid*: de mate van detail en afronding van de informatie? - *Controleerbaarheid*: in hoeverre kan de informatie worden gecontroleerd? ### Vertrouwelijkheid Vertrouwelijkheid betreft de bevoegdheden en de mogelijkheden tot het kennisnemen van informatie, alsook muteren, kopiëren, toevoegen of vernietigen van deze informatie voor een gedefinieerde groep van gerechtigden. Vertrouwelijkheid wordt getoetst op basis van deze kenmerken: - *Exclusiviteit*: kan de informatie worden afgeschermd voor onbevoegden? - *Privacy*: wordt er op een correcte manier omgegaan met persoonlijke gegevens? ## Informatieclassificatie toepassen (met BIV) Om de classificatie eenvoudig toepasbaar te maken, wordt gebruik gemaakt van een drietal niveaus. Soms een vierde om aan te kunnen geven dat er geen eisen zijn ten aanzien van het betreffende aspect. Het resultaat kan zoiets zijn als onderstaand overzicht: | **Niveau** | **Beschikbaarheid** | **Integriteit** | **Vertrouwelijkheid** | | --- | --- | --- | --- | | *Geen* | **Niet nodig** gegevens kunnen zonder gevolgen langere tijd niet beschikbaar zijn (bv: routeplanning) | **Niet zeker** informatie mag worden veranderd (bv: templates en sjablonen) | **Openbaar** informatie mag door iedereen worden ingezien (bv: algemene informatie op de website) | | *Normaal* | **Belangrijk** informatie mag korte tijd niet beschikbaar zijn (bv: administratieve gegevens) | **Beschermd** het bedrijfsproces staat enkele (integriteits-) fouten toe (bv: rapportages) | **Intern** informatie is toegankelijk voor alle medewerkers van de organisatie (bv: intranet) | | *Hoog* | **Noodzakelijk** informatie moet vrijwel altijd beschikbaar zijn, continuïteit is belangrijk (bv: primaire proces informatie) | **Hoog** het bedrijfsproces staat zeer weinig fouten toe (bv: bedrijfsvoerings- informatie en primaire proces- informatie) | **Vertrouwelijk** informatie is alleen toegankelijk voor een beperkte groep gebruikers  (bv: persoonsgegevens, financiële gegevens) | | *Kritiek* | **Essentieel** informatie mag alleen in uitzonderlijke situaties uitvallen, bijvoorbeeld bij calamiteiten (bv: basisregistraties) | **Absoluut** het bedrijfsproces staat geen fouten toe (bv: beleidsinformatie) | **Geheim** informatie is alleen toegankelijk voor direct geadresseerde(n) (bv: zorggegevens en strafrechtelijke informatie) | *Deze tabel is gedeeltelijk gebaseerd op documenten van [Surf.nl](https://www.surf.nl/files/2019-03/201512-leidraad-classificatie-scipr-2.0.pdf) en [Binnenlandsbestuur](https://www.binnenlandsbestuur.nl/Uploads/2014/2/13-1018-handreiking-dataclassificatie.pdf).* Aan de verschillende niveaus kunnen eventueel standaardmaatregelen worden gekoppeld. Bijvoorbeeld dat bij een hoge vertrouwelijkheid/integriteit altijd [Two Factor Authentication](https://www.base27.eu/blog/kracht-two-factor-authentication) gebruikt moet worden of dat bij een hoge beschikbaarheid er minimaal een dagelijkse back-up moet zijn. Op deze wijze kan de BIV classificatie een handig hulpmiddel zijn om de beleidsdoelstellingen en dus de informatiebeveiliging op orde te krijgen. **Vergroot uw kennis en bewustwording rondom informatiebeveiliging.**  **[![DOWNLOAD NU DE COMPLETE GIDS](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-68421226197.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLKGCvklocutdGLH1C%2FlO%2Fnhizkp2caaKg%2BWOu%2BreHfFgxUJQVFdDASiIYSBjQdfgFLsWYZfg73LA7zIrAYsznMwU4Z2GsTk3alIob0oHH5chqgXgakwnWmF9vsP%2BnuApk%2FVhcaMVUvqXUUr7YOrouu%2BsHccRBnpd2tEU9AyR8g%2B3kCWQGM8a3dWJ8d8GGdEpF1bUgZawhXeVrEVTVUIoaQBjRSJqe9HJCv6W98%3D&webInteractiveContentId=68421226197&portalId=27242826)**     ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![rollen en verantwoordelijkheden informatiebeveiliging](https://www.base27.eu/hs-fs/hubfs/rollen-verantwoordelijkheden-informatiebeveiliging.jpg?width=352&name=rollen-verantwoordelijkheden-informatiebeveiliging.jpg)](https://www.base27.eu/blog/rollen-en-verantwoordelijkheden-bij-informatiebeveiliging) 18 maart 2024 ##### [Rollen en verantwoordelijkheden bij informatiebeveiliging](https://www.base27.eu/blog/rollen-en-verantwoordelijkheden-bij-informatiebeveiliging) In de digitale wereld van vandaag is informatiebeveiliging niet langer een optie, maar een noodzaak.... [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/ISMS%20tijdrovend.jpg?width=352&name=ISMS%20tijdrovend.jpg)](https://www.base27.eu/blog/tijdsbesparing-door-isms) 03 december 2021 ##### [Bespaar tijd door gebruik van de juiste ISMS-software](https://www.base27.eu/blog/tijdsbesparing-door-isms) **Waarschijnlijk herkent u het wel: u bent veel tijd kwijt met het onderhouden van alle documentatie en...** [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/Base27.png?width=352&name=Base27.png)](https://www.base27.eu/blog/wat-is-base27) 29 mei 2020 ##### [Wat is Base27, het ISMS voor informatiebeveiliging?](https://www.base27.eu/blog/wat-is-base27) **Het beveiligen van informatie is een veelomvattend proces. Het is een onderwerp dat continu op de...** Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-07-22T08:44:12.204Z", "datePublished" : "2020-02-06T23:00:00.000Z", "headline" : "Informatiebeveiligingsbeleid en BIV classificatie, wat is het? | Base27", "image" : [ "https://www.base27.eu/hubfs/Imported_Blog_Media/internet-screen-security-protection-60504%20(1).jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/informatiebeveiligingsbeleid-en-biv-classificatie-wat-is-het", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```