Moet de werkgever van de boa ook de BIO toepassen?

Ja, als het om een overheidsorganisatie gaat, zoals een gemeente, provincie of waterschap. Volgens de NOREA-handreiking moet de verwerkingsverantwoordelijke bij overheidsinstellingen ook de Baseline Informatiebeveiliging Overheid (BIO) in acht nemen. De BIO is het algemene normenkader voor informatiebeveiliging bij de overheid; de Wpg-maatregelen uit de NOREA-handreiking komen daar bovenop. Voor private boa-werkgevers, zoals vervoerders, geldt de BIO niet, maar wel de eis van passende beveiliging uit de Wpg.