De BIO2 zegt wát er moet gebeuren, niet wélke knop dat doet. Deze kaart vertaalt de overheidsmaatregelen naar een concrete Microsoft 365-instelling, vertelt welke licentie je daarvoor nodig hebt, en geeft een read-only commando waarmee je controleert of het er echt staat. Inclusief de maatregelen waarvoor M365 simpelweg niet het antwoord is.
Bron van de maatregelteksten: BIO2, deel 2 BIO-overheidsmaatregelen, uitgegeven door het Ministerie van BZK. Deze kaart leest de openbare werkversie op GitHub, die zelf vermeldt geen formele status te hebben. Leidend is altijd de officiële publicatie op bio-overheid.nl.
De BIO2 is gestructureerd volgens NEN-EN-ISO/IEC 27002:2022. De teksten van die norm zijn auteursrechtelijk beschermd en staan hier niet in: van de beheersmaatregel tonen we alleen het nummer, met een eigen korte omschrijving erbij. Voor de normtekst zelf heb je de NEN-uitgave nodig.
De vertaalslag naar Microsoft 365 is een eigen interpretatie, geen normuitleg en geen auditoordeel. Elk commando is read-only en bedoeld om zelf te controleren in je eigen tenant. Trust, but verify.