ABRO 2026: beveiligingseisen, niveaus en begeleiding

ABRO 2026 stelt beveiligingseisen aan organisaties die bijzondere opdrachten uitvoeren voor Defensie, de Rijksoverheid of de politie. Maar wanneer moet jouw organisatie aan ABRO voldoen, welke beveiligingsniveaus zijn er en hoe bereid je je voor op het officiële onderzoek? KAM Groep helpt je met de implementatie van de toepasselijke eisen. Van GAP-analyse tot begeleiding en voorbereiding op de ABRO-beoordeling. Ontdek wat ABRO inhoudt, hoe het traject werkt en met welke kosten je rekening moet houden.

Snel naar:

Gegarandeerd gecertificeerd

Wij bieden 100% slagingsgarantie. Mocht een extra auditdag nodig zijn om certificering te behalen, dan nemen wij die kosten volledig voor onze rekening.

Vaste prijs

Je weet precies waar je aan toe bent. Geen verrassingen achteraf.

Start binnen 2 weken

Geen maandenlange wachttijden. Besloten? Dan gaan we binnen 2 weken aan de slag.

Vaste gezichten

Persoonlijke begeleiding, stap voor stap. Eén aanspreekpunt die jouw organisatie kent en begrijpt.

Intentie-
verklaring mogelijk

Voor aanbestedingen op de korte termijn.

Praktisch werkend systeem

Niet alleen een certificaat, maar een systeem dat écht werkt in jouw dagelijkse praktijk.

ABRO

Wat is ABRO 2026?

ABRO staat voor Algemene Beveiligingseisen voor Rijksoverheidsopdrachten. Het is een gezamenlijk beveiligingskader voor leveranciers die bijzondere opdrachten uitvoeren voor de Rijksoverheid en de politie, waaronder opdrachten waarbij de nationale veiligheid een rol speelt.

De eisen zijn bedoeld om gevoelige informatie, systemen, locaties en andere nationale veiligheidsbelangen te beschermen tegen onder andere spionage, sabotage, cyberaanvallen en ongeautoriseerde toegang.

ABRO 2026 is op 1 januari 2026 in werking getreden en wordt gefaseerd ingevoerd. Het kader bouwt voort op de Algemene Beveiligingseisen voor Defensieopdrachten (ABDO), die eerder specifiek voor bijzondere Defensieopdrachten werden gebruikt.

ABRO kan relevant zijn voor ICT-bedrijven, softwareleveranciers, technische installatiebedrijven, bouwondernemingen, beveiligingsbedrijven, logistieke dienstverleners en onderaannemers.

Niet iedere leverancier van de overheid hoeft aan ABRO te voldoen. De opdrachtgever bepaalt of sprake is van een bijzondere opdracht en welke beveiligingseisen daarbij gelden.

ABRO 2026 kent vijf beveiligingsgebieden: bestuur en organisatie, personeel, fysieke beveiliging, cybersecurity en cloudbeveiliging. Welke maatregelen nodig zijn, hangt af van de opdracht en de te beschermen belangen.

Verderop lees je wat deze beveiligingsgebieden en de verschillende ABRO-niveaus concreet betekenen voor jouw organisatie.

Onze aanpak

ABRO implementeren met KAM Groep

ABRO implementeren vraagt om een gestructureerde aanpak. Beveiligingsmaatregelen moeten niet alleen zijn vastgelegd, maar ook daadwerkelijk functioneren. Bij KAM Groep begeleiden we jouw organisatie van de eerste inventarisatie tot de voorbereiding op het officiële NBIV-onderzoek.

Zo werken we samen aan een veilige, weerbare organisatie. Van Norm naar Groei.

  • We starten met een intake en GAP-analyse. Daarbij onderzoeken we welke ABRO-eisen van toepassing zijn, welke maatregelen al aanwezig zijn en waar verbeteringen nodig zijn.

  • Vervolgens maken we een implementatieplan met duidelijke verantwoordelijkheden, prioriteiten en mijlpalen. We plannen terug vanaf de gewenste beoordelingsdatum en houden rekening met eventuele veiligheidsonderzoeken en technische aanpassingen.

  • Tijdens de implementatie werken we per beveiligingsthema. Onze consultant helpt bij risicoanalyses, beleid, procedures, registraties en het daadwerkelijk invoeren van maatregelen. Met interne controles toetsen we of de beveiliging aantoonbaar functioneert.

  • Je kunt kiezen voor intensieve begeleiding, waarbij we zoveel mogelijk werk uit handen nemen, of coaching, waarbij jouw organisatie zelf meer uitvoert.

  • Je werkt met een vaste consultant, duidelijke prijsafspraken en de vertrouwde slagingsgarantie van KAM Groep, volgens onze gebruikelijke voorwaarden. De formele ABRO-beoordeling en eventuele afgifte van een verklaring blijven de verantwoordelijkheid van het NBIV.

Klantcases

Welke organisaties gingen je voor?

Wat onze klanten vinden

Hier doen we het voor: geweldige successen bij onze klanten

  • Dentalair

    “Eerlijk is eerlijk: toen ik begon, had ik mijn twijfels. In mijn hoofd was ISO nog steeds een beetje ‘stoffig’ – denk aan dikke mappen, droge theorie en saai taalgebruik. Maar vanaf dag 1 bleek de opleiding bij KAM Groep heel anders. De sfeer was direct open en ontspannen. Samen met mijn drie vrouwelijke medecursisten (die stuk voor stuk nuchter en eerlijk waren) hebben we enorm veel lol gehad. Geen stijve gezichten, maar een groep waar je echt samen in opging. Ook de trainers vielen me op: prettig in de omgang, vol praktijkvoorbeelden en zonder wollig taalgebruik. De huiswerkopdrachten kon ik meteen gebruiken in mijn eigen werk, dus geen gedoe met ‘later eens toepassen’. En naast de vele sheets was er de KAM Community, met webinars en masterclasses voor wie net als ik graag wat dieper duikt. Kortom: ISO is veel minder stoffig dan ik dacht. Door deze opleiding heb ik daar een totaal andere kijk op gekregen. Ik raad KAM Groep dan ook van harte aan bij collega’s en relaties – zelfs als ze denken dat ISO saai is.” ~ Peter

    Dentalair

    “Eerlijk is eerlijk: toen ik begon, had ik mijn twijfels. In mijn hoofd was ISO nog steeds een beetje ‘stoffig’ – denk aan dikke mappen, droge theorie en saai taalgebruik. Maar vanaf dag 1 bleek de opleiding bij KAM Groep heel anders. De sfeer was direct open en ontspannen. Samen met mijn drie vrouwelijke medecursisten (die stuk voor stuk nuchter en eerlijk waren) hebben we enorm veel lol gehad. Geen stijve gezichten, maar een groep waar je echt samen in opging. Ook de trainers vielen me op: prettig in de omgang, vol praktijkvoorbeelden en zonder wollig taalgebruik. De huiswerkopdrachten kon ik meteen gebruiken in mijn eigen werk, dus geen gedoe met ‘later eens toepassen’. En naast de vele sheets was er de KAM Community, met webinars en masterclasses voor wie net als ik graag wat dieper duikt. Kortom: ISO is veel minder stoffig dan ik dacht. Door deze opleiding heb ik daar een totaal andere kijk op gekregen. Ik raad KAM Groep dan ook van harte aan bij collega’s en relaties – zelfs als ze denken dat ISO saai is.” ~ Peter

  • Delta Milieu

    “Dank aan KAM Groep en Mike, extra dank aan jou. Zonder jouw hulp hadden we het sowieso niet gered! Al voordat we überhaupt zijn begonnen aan de oorspronkelijke opdracht en dan zo’n bijdrage leveren, dat biedt enorm veel vertrouwen in de verdere samenwerking! We gaan elkaar vaker spreken.”

    Delta Milieu

    “Dank aan KAM Groep en Mike, extra dank aan jou. Zonder jouw hulp hadden we het sowieso niet gered! Al voordat we überhaupt zijn begonnen aan de oorspronkelijke opdracht en dan zo’n bijdrage leveren, dat biedt enorm veel vertrouwen in de verdere samenwerking! We gaan elkaar vaker spreken.”

  • Draisma Bouw

    "We kunnen het niet alleen, we hebben echt een adviseur nodig die ons hierin begeleidt. Daarnaast wilden we graag in zee met een fris en jong team die het aandurft om ons bij het handje te nemen en ons door de systemen te loodsen. Zo is de keuze op KAM Groep gevallen."

    Draisma Bouw

    "We kunnen het niet alleen, we hebben echt een adviseur nodig die ons hierin begeleidt. Daarnaast wilden we graag in zee met een fris en jong team die het aandurft om ons bij het handje te nemen en ons door de systemen te loodsen. Zo is de keuze op KAM Groep gevallen."

  • Wits Noord

    "Momenteel hebben wij eigenlijk vier redelijk standalone systemen, maar waarin ook overlapping zit. In de volgende fase willen we die systemen in elkaar vlechten en er één systeem van te maken."

    Wits Noord

    "Momenteel hebben wij eigenlijk vier redelijk standalone systemen, maar waarin ook overlapping zit. In de volgende fase willen we die systemen in elkaar vlechten en er één systeem van te maken."

  • ACON

    “Wij kozen uiteindelijk voor KAM Groep omdat zij het volledig beheer van ons managementsysteem uit handen konden nemen.”

    ACON

    “Wij kozen uiteindelijk voor KAM Groep omdat zij het volledig beheer van ons managementsysteem uit handen konden nemen.”

  • Access Technology Group

    "Jullie hielpen ons bij het aanpassen van interne processen, het omarmen van nieuwe technologieën, en het effectief stellen en handhaven van duidelijke doelen. Dankzij KAM Groep hebben we nu systemen die niet alleen veiliger, maar ook efficiënter zijn."

    Access Technology Group

    "Jullie hielpen ons bij het aanpassen van interne processen, het omarmen van nieuwe technologieën, en het effectief stellen en handhaven van duidelijke doelen. Dankzij KAM Groep hebben we nu systemen die niet alleen veiliger, maar ook efficiënter zijn."

  • McArthurGlen

    “Mijn algehele ervaring met KAM is echt heel positief. Tijdens het traject was het heel fijn, en ook nu kunnen we altijd rekenen op jullie ondersteuning! We zijn heel blij met de samenwerking!”

    McArthurGlen

    “Mijn algehele ervaring met KAM is echt heel positief. Tijdens het traject was het heel fijn, en ook nu kunnen we altijd rekenen op jullie ondersteuning! We zijn heel blij met de samenwerking!”

  • Perplex Digital

    • ISO 27001
    • ISO 9001

    "Met jullie hadden wij direct een klik! Jullie down-to-earth, no-nonsense benadering sprak ons meteen aan."

    Perplex Digital

    "Met jullie hadden wij direct een klik! Jullie down-to-earth, no-nonsense benadering sprak ons meteen aan."

  • Moods & Roots

    "De samenwerking met de consultants is heel goed bevallen. Patrick is bijna een soort robot die de energie en geduld heeft om bij de structuur te blijven en ervoor te zorgen dat je aan het einde van de dag de dingen behandeld die je wilt behandelen. Intern gaat dit vaak anders, omdat je al snel te diep op een onderwerp ingaat. De consultants bieden een objectieve kijk, stukje onafhankelijk, een duidelijke agenda en ervaring."

    Moods & Roots

    "De samenwerking met de consultants is heel goed bevallen. Patrick is bijna een soort robot die de energie en geduld heeft om bij de structuur te blijven en ervoor te zorgen dat je aan het einde van de dag de dingen behandeld die je wilt behandelen. Intern gaat dit vaak anders, omdat je al snel te diep op een onderwerp ingaat. De consultants bieden een objectieve kijk, stukje onafhankelijk, een duidelijke agenda en ervaring."

  • Ionbond

    "Samen met Pieter hebben we in deze fase het proceslandschap en eigenaarschap vastgelegd. Momenteel zijn we in fase 2 het systeem aan het verankeren, zodat wat is opgebouwd ook wordt vastgehouden, waarnaar we het in de toekomst zelf kunnen gaan doen. Belangrijke toegevoegde waarde hiervan is ook dat we met dit project ook de jarenlange kennis van medewerkers kunnen borgen in de organisatie, met het oog op continuïteit is dit heel belangrijk."

    Ionbond

    "Samen met Pieter hebben we in deze fase het proceslandschap en eigenaarschap vastgelegd. Momenteel zijn we in fase 2 het systeem aan het verankeren, zodat wat is opgebouwd ook wordt vastgehouden, waarnaar we het in de toekomst zelf kunnen gaan doen. Belangrijke toegevoegde waarde hiervan is ook dat we met dit project ook de jarenlange kennis van medewerkers kunnen borgen in de organisatie, met het oog op continuïteit is dit heel belangrijk."

  • VTE Smarter Solutions

    ‘‘Jullie zijn een organisatie waarbij wij ons makkelijk op ons gemak voelen. Jullie hebben het qua structuur gewoon goed in elkaar zitten!’’

    VTE Smarter Solutions

    ‘‘Jullie zijn een organisatie waarbij wij ons makkelijk op ons gemak voelen. Jullie hebben het qua structuur gewoon goed in elkaar zitten!’’

  • SPS International

    “De keuze voor KAM was voor ons vanzelfsprekend. Jullie pragmatische, dynamische aanpak sprak ons aan. We hadden behoefte aan praktische ondersteuning en dat is precies wat we kregen. Dankzij jullie hands-on benadering konden we snel in actie komen en kregen we beter inzicht in onze bedrijfsprocessen.”

    SPS International

    “De keuze voor KAM was voor ons vanzelfsprekend. Jullie pragmatische, dynamische aanpak sprak ons aan. We hadden behoefte aan praktische ondersteuning en dat is precies wat we kregen. Dankzij jullie hands-on benadering konden we snel in actie komen en kregen we beter inzicht in onze bedrijfsprocessen.”

Kosten ABRO

Wat kost ABRO-implementatie?

De kosten van ABRO-implementatie hangen af van de omvang van jouw organisatie, de toepasselijke beveiligingseisen en de maatregelen die al aanwezig zijn.

Beschik je bijvoorbeeld over een ISO 27001-managementsysteem? Dan kunnen bestaande processen, risicoanalyses en beveiligingsmaatregelen een bruikbare basis vormen.

Naast de begeleiding moet je rekening houden met interne uren en eventuele investeringen in personele, fysieke en technische beveiliging. Ook het onderhouden van maatregelen brengt kosten met zich mee.

KAM Groep werkt met vaste prijsafspraken voor de overeengekomen begeleiding. Zo weet je vooraf waar je aan toe bent.

Wil je inzicht in de investering voor jouw organisatie? Bekijk onze pagina over ABRO-kosten of vraag een offerte aan.

Onze diensten

Certificeringsbegeleiding

Met certificeringsbegeleiding werk je gestructureerd toe naar een succesvolle audit. Je krijgt praktische ondersteuning, duidelijke planning en de zekerheid dat je niets over het hoofd ziet.

GAP-Analyse

Met een GAP-analyse zie je direct waar je staat, welke stappen nog nodig zijn en hoe je zonder verrassingen toewerkt naar een succesvolle certificering.

Interne Audit

Met een interne audit krijg je inzicht in de sterke punten en verbeterkansen van jouw managementsysteem. Zo ga je goed voorbereid de audit in. en met meer zekerheid.

Onderhoud Managementsysteem

Met onderhoud van je managementsysteem blijft jouw organisatie voldoen aan de norm, klaar voor audits en gericht op blijvende verbetering en groei. En blijf groeien.

ABRO advies: waar begin je?

Wil je weten of ABRO relevant is voor jouw organisatie? Begin dan met het vaststellen welke beveiligingseisen jouw opdrachtgever stelt. Het vereiste beveiligingsniveau en de aard van de werkzaamheden bepalen welke maatregelen je moet treffen.

Vervolgens is het belangrijk om te onderzoeken wat binnen jouw organisatie al goed geregeld is. Veel bedrijven beschikken bijvoorbeeld over informatiebeveiligingsbeleid, toegangsprocedures of leveranciersafspraken. Die kunnen een goede basis vormen, maar voldoen niet automatisch aan ABRO.

Een veelgemaakte fout is om direct technische maatregelen te implementeren zonder eerst de opdracht, verantwoordelijkheden en toepasselijke eisen duidelijk te hebben.

KAM Groep helpt je om deze onderwerpen in de juiste volgorde aan te pakken. Met een GAP-analyse en een gestructureerd implementatieplan krijg je inzicht in de benodigde werkzaamheden.

Bij intensieve begeleiding nemen we zoveel mogelijk uitvoerend werk uit handen. Kies je voor coaching, dan ondersteunen we jouw eigen medewerkers met kennis, structuur en praktische begeleiding.

Zo houd je grip op het traject en voorkom je onnodige werkzaamheden.

Wat staat er in ABRO

Wat staat er in ABRO 2026?

ABRO 2026 bevat beveiligingseisen voor vijf gebieden. Samen zorgen deze ervoor dat organisaties bijzondere overheidsopdrachten veilig en gecontroleerd kunnen uitvoeren.

Bestuur en organisatie en personeel vormen vaste onderdelen van het ABRO-kader voor bijzondere opdrachten. De toepassing van fysieke beveiliging, cybersecurity en cloudbeveiliging hangt af van de werkzaamheden en de betrokken belangen.

Welke concrete maatregelen nodig zijn, volgt uit de toepasselijke ABRO-eisen en de eisen die voor de opdracht zijn vastgesteld.

  • De directie moet zorgen voor duidelijke verantwoordelijkheden, beveiligingsbeleid en risicobeheersing. Daarbij horen onder andere het organiseren van beveiligingstaken, incidentmanagement en het beheersen van risico’s bij leveranciers en onderaannemers.

  • Medewerkers moeten betrouwbaar zijn en weten hoe zij met gevoelige informatie omgaan. Afhankelijk van hun werkzaamheden en de toepasselijke eisen kunnen geheimhoudingsverklaringen, screeningsmaatregelen en veiligheidsonderzoeken nodig zijn.

  • Gebouwen, werkruimtes, materialen en informatie moeten worden beschermd tegen onbevoegde toegang, diefstal en sabotage. Denk aan toegangscontrole, beveiligde ruimtes, bezoekersregistratie en passende opslagvoorzieningen.

  • Organisaties moeten digitale systemen en informatie beschermen tegen cyberdreigingen. Hierbij gaat het onder andere om toegangsbeheer, netwerkbeveiliging, kwetsbaarhedenbeheer, logging, incidentrespons en continuïteitsmaatregelen.

  • Wanneer te beschermen belangen in cloudomgevingen worden verwerkt of opgeslagen, gelden aanvullende eisen. Hierbij spelen onder andere de beveiliging van de cloudomgeving, toegangsrechten en afspraken met cloudleveranciers een rol.

ABRO-niveaus

Welke ABRO-beveiligingsniveaus zijn er?

ABRO 2026 onderscheidt vier categorieën van Te Beschermen Belangen (TBB). Deze categorieën geven aan hoe zwaar de belangen moeten worden beschermd.

TBB 1 is de zwaarste categorie en TBB 4 de lichtste.

CategorieRubriceringBetekenis
TBB 4Departementaal VERTROUWELIJKOnbevoegde kennisname kan nadelig zijn voor belangen van één of meer ministeries.
TBB 3Staatsgeheim CONFIDENTIEELOnbevoegde kennisname kan schade veroorzaken aan staatsbelangen of die van bondgenoten.
TBB 2Staatsgeheim GEHEIMOnbevoegde kennisname kan ernstige schade veroorzaken aan staatsbelangen of die van bondgenoten.
TBB 1Staatsgeheim ZEER GEHEIMOnbevoegde kennisname kan zeer ernstige schade veroorzaken aan staatsbelangen of die van bondgenoten.

Hoe wordt het ABRO-beveiligingsniveau bepaald?

Het beveiligingsniveau wordt niet door de leverancier zelf gekozen. De opdrachtgever bepaalt welke belangen bij de bijzondere opdracht beschermd moeten worden en welke beveiligingseisen daarbij gelden.

Een te beschermen belang hoeft niet uitsluitend uit gerubriceerde informatie te bestaan. Het kan bijvoorbeeld ook gaan om systemen, materieel, goederen of objecten.

De categorie en de aard van de werkzaamheden bepalen samen welke maatregelen nodig zijn. Een hoger beveiligingsniveau kan zwaardere eisen met zich meebrengen, maar de toepasselijke maatregelen moeten altijd aan de hand van de officiële eisentabellen worden vastgesteld.

Een ICT-leverancier die toegang krijgt tot gevoelige overheidssystemen kan daardoor met andere beveiligingsmaatregelen te maken krijgen dan een installatiebedrijf dat werkzaamheden uitvoert op een beveiligde locatie.

KAM Groep helpt je om de relevante eisen te vertalen naar een overzichtelijke eisenmatrix, concrete verantwoordelijkheden en praktische beveiligingsmaatregelen.

Waarom is ABRO belangrijk voor jouw organisatie?

Voor organisaties die bijzondere overheidsopdrachten willen uitvoeren, kan ABRO een belangrijke voorwaarde zijn. De opdrachtgever moet erop kunnen vertrouwen dat gevoelige informatie, systemen en andere nationale veiligheidsbelangen goed beschermd zijn.

Maar ABRO biedt ook voordelen voor jouw eigen organisatie.

Door de beveiligingseisen te implementeren, krijg je beter inzicht in risico’s en verantwoordelijkheden. Je weet welke informatie beschermd moet worden, wie toegang mag hebben tot gevoelige onderdelen en hoe je beveiligingsincidenten voorkomt of beheerst.

Ook helpt ABRO om beveiliging structureel onderdeel te maken van de bedrijfsvoering. Dat is vooral belangrijk wanneer verschillende afdelingen, leveranciers en onderaannemers betrokken zijn bij gevoelige opdrachten.

Extern laat je zien dat jouw organisatie beveiligingsrisico’s serieus neemt en in staat is om aan de gestelde contractuele eisen te voldoen. Dat kan belangrijk zijn bij het verkrijgen en behouden van bijzondere overheidsopdrachten.

Bij KAM Groep kijken we daarom verder dan alleen het voldoen aan de eisen. We helpen je om beveiliging praktisch te organiseren en structureel te verbeteren.

Van Norm naar Groei betekent dat ABRO niet alleen een contractuele verplichting is, maar ook een aanleiding om jouw organisatie weerbaarder en professioneler te maken.

ABRO-eisen

ABRO-eisen, toezicht en controle

ABRO 2026 werkt met een samenhangend stelsel van beveiligingseisen. Welke maatregelen van toepassing zijn, hangt af van de bijzondere opdracht, de categorie van de te beschermen belangen en de werkzaamheden die jouw organisatie uitvoert.

Het Nationaal Bureau Industrieveiligheid (NBIV) is verantwoordelijk voor het officiële beveiligingsonderzoek. Daarbij wordt beoordeeld of jouw organisatie voldoet aan de toepasselijke ABRO-eisen.

Het onderzoek kan betrekking hebben op beveiligingsdocumentatie, organisatorische verantwoordelijkheden, personele beveiliging, fysieke voorzieningen en cybersecuritymaatregelen.

Daarbij gaat het niet alleen om de aanwezigheid van procedures. Je moet ook kunnen aantonen dat maatregelen daadwerkelijk functioneren.

Een procedure voor toegangsbeheer is bijvoorbeeld onvoldoende wanneer medewerkers in de praktijk onbevoegd toegang kunnen krijgen tot gevoelige informatie.

Ook na een positieve beoordeling blijven de beveiligingsverplichtingen gelden. Organisaties moeten risico’s blijven beheersen, wijzigingen zorgvuldig beoordelen en incidenten volgens de geldende afspraken afhandelen.

KAM Groep helpt je bij het organiseren van interne controles en het voorbereiden van de benodigde onderbouwing. Met een interne audit of gerichte beoordeling maken we verbeterpunten zichtbaar voordat het officiële onderzoek plaatsvindt.

Zo ontstaat een beheersbaar traject waarin beveiliging aantoonbaar wordt ingericht en onderhouden.

ABRO-verklaring

ABRO-verklaring: hoe verloopt het officiële onderzoek?

ABRO kent geen reguliere certificering zoals ISO 27001. Er is dus geen standaard certificeringsaudit waarbij een commerciële certificerende instelling een algemeen ABRO-certificaat afgeeft.

Bij een bijzondere overheidsopdracht wordt via de officiële procedure onderzocht of de leverancier voldoet aan de toepasselijke beveiligingseisen.

Het traject begint bij de opdrachtgever. Deze bepaalt welke belangen beschermd moeten worden en welke ABRO-eisen van toepassing zijn.

Vervolgens moet de leverancier de benodigde beveiligingsmaatregelen implementeren en aantonen dat deze functioneren.

Het NBIV voert het officiële beveiligingsonderzoek uit. Daarbij kunnen documentatie, processen, personele beveiliging, fysieke voorzieningen en technische maatregelen worden beoordeeld.

Bij een positieve beoordeling kan een ABRO-verklaring worden afgegeven. Deze verklaring heeft betrekking op de betreffende bijzondere opdracht en is niet automatisch geldig voor andere opdrachten.

KAM Groep begeleidt jouw organisatie bij de voorbereiding op dit onderzoek. We helpen bij het verzamelen van onderbouwing, het uitvoeren van interne controles en het oplossen van eventuele tekortkomingen.

Met onze vaste projectaanpak, persoonlijke begeleiding en slagingsgarantie volgens de gebruikelijke voorwaarden werk je gestructureerd naar de beoordeling toe. De officiële beslissing blijft altijd bij het NBIV.

Kennisbank

Vraag & Antwoord

  • ABRO staat voor Algemene Beveiligingseisen voor Rijksoverheidsopdrachten. Het is een beveiligingskader voor leveranciers die bijzondere overheidsopdrachten uitvoeren waarbij risico’s voor de nationale veiligheid bestaan. De eisen hebben betrekking op organisatie, personeel, fysieke beveiliging, cybersecurity en cloudbeveiliging.

  • ABRO is van toepassing wanneer een overheidsopdracht als bijzondere opdracht wordt aangemerkt en de ABRO-eisen voor die opdracht gelden. Dit kan relevant zijn voor ICT-leveranciers, technische bedrijven, bouwbedrijven, logistieke dienstverleners en onderaannemers. Niet iedere leverancier van de overheid hoeft aan ABRO te voldoen.

  • De doorlooptijd hangt af van de toepasselijke beveiligingseisen, de omvang van jouw organisatie en de maatregelen die al aanwezig zijn. Ook personele veiligheidsonderzoeken, technische aanpassingen en de planning van het NBIV-onderzoek kunnen invloed hebben. KAM Groep helpt je om een realistische planning op te stellen.

  • De kosten hangen af van het beveiligingsniveau, de bestaande maatregelen en de benodigde werkzaamheden. Naast begeleiding kunnen investeringen in fysieke beveiliging, cybersecurity en interne capaciteit nodig zijn. KAM Groep werkt met vaste prijsafspraken voor de overeengekomen begeleiding. Lees meer in de sectie over ABRO-kosten.

  • Een ABRO-verklaring is gekoppeld aan de betreffende bijzondere opdracht. Het is geen algemeen certificaat met een standaard driejarige certificeringscyclus. De toepasselijkheid en eventuele vervolgonderzoeken hangen af van de opdracht, de omstandigheden en de voorwaarden van het NBIV.

  • KAM Groep begeleidt je bij de GAP-analyse, het implementatieplan, beveiligingsmaatregelen, interne controles en de voorbereiding op het NBIV-onderzoek. Je kunt kiezen voor intensieve begeleiding of coaching. In de sectie over onze aanpak lees je hoe we dit traject organiseren.

  • ABRO onderscheidt vier categorieën van te beschermen belangen: TBB 1 tot en met TBB 4. TBB 1 is de zwaarste categorie en TBB 4 de lichtste. De categorie en de aard van de opdracht bepalen welke beveiligingsmaatregelen van toepassing zijn.

  • ABDO was gericht op bijzondere Defensieopdrachten. ABRO brengt de beveiligingseisen voor bijzondere opdrachten van de Rijksoverheid en politie samen. Bestaande Defensiecontracten waarop ABDO van toepassing is, behouden in beginsel de overeengekomen ABDO-eisen.

Vragen over ABRO?

Wij helpen je verder!

Gerelateerde normen

Gerelateerde normen en beveiligingskaders

Naast ABRO werken veel organisaties ook met andere normen en beveiligingskaders. Deze kunnen helpen bij het inrichten van informatiebeveiliging en risicobeheersing, maar vervangen de toepasselijke ABRO-eisen niet.

  • ISO 27001: biedt een managementsysteem voor informatiebeveiliging en vormt een bruikbare basis voor verschillende organisatorische en technische ABRO-maatregelen.
  • ISO 27002: bevat beheersmaatregelen en richtlijnen waarmee organisaties hun informatiebeveiliging praktisch kunnen inrichten.
  • NIS2: Europese cybersecurityrichtlijn die voor bepaalde organisaties aanvullende wettelijke verplichtingen met zich meebrengt.
  • BIO: de Baseline Informatiebeveiliging Overheid is een informatiebeveiligingskader binnen de Nederlandse overheid en kan relevant zijn bij samenwerking met overheidsorganisaties.
  • ABDO: het eerdere beveiligingskader voor bijzondere Defensieopdrachten waarop ABRO voortbouwt.

Van norm naar groei

Wij zijn KAM Groep

Bij KAM Groep helpen we je naar certificering én naar een systeem dat voor je werkt. Van Norm naar Groei.

Ons team bestaat uit enthousiaste en praktijkgerichte certificatie specialisten die dagelijks actief zijn binnen organisaties. We kennen de uitdagingen van binnenuit en vertalen die ervaring naar concrete oplossingen. Geen dikke rapporten die in de la verdwijnen, maar inzichten en aanpakken die direct bijdragen aan verbetering.

Daarbij geloven we in de kracht van eenvoud. Wat ingewikkeld lijkt, maken we overzichtelijk en toepasbaar. Zodat je snel begrijpt waar je staat en wat er nodig is om verder te komen. Voor ons is de norm een goed fundament om vandaan te groeien.

Waar veel organisaties stoppen bij het behalen van een certificaat, kijken wij juist verder. We helpen organisaties groeien door te vernieuwen en ambitie om te zetten in concrete stappen. Niet alleen voldoen aan eisen, maar bouwen aan een organisatie die sterker, slimmer en toekomstbestendig is.

Dat doen we persoonlijk. We werken als betrokken partner, dichtbij de organisatie.
We luisteren, denken mee en zorgen dat oplossingen echt passen bij hoe jullie werken.

En dat doen we met enthousiasme. Met plezier in ons werk en de motivatie om samen resultaat te behalen. Want juist die energie zorgt ervoor dat verandering ook echt in beweging komt.

Zo wordt de norm geen eindpunt, maar een logisch vertrekpunt voor ontwikkeling en verbetering. Van Norm naar Groei.

Waar wij voor staan

Simpel

De kracht van eenvoud

Groei

Dankzij vernieuwing en ambitie

Succes gegarandeerd

Persoonlijk

Betrokken partner

Enthousiasme

Plezier en motivatie

Vraag een offerte aan

Wil je een vrijblijvende offerte ontvangen?
Vul onderstaand formulier in en we nemen binnen 1 werkdag contact met je op.