Wat houdt deze control in?
Voorafgaand aan indiensttreding moeten medewerkers worden gescreend, afgestemd op het risicoprofiel van de functie, inclusief verificatie van identiteit, opleiding en werkervaring.
Waarom is dit verplicht?
Insiderthreat is een van de grootste risico’s; screening beperkt de kans op bewuste of onbewuste beveiligingsrisico’s vanuit personeel.
Praktische implementatie
- Stel per functiecategorie het vereiste screeningsniveau vast
- Vereis een VOG voor functies met toegang tot gevoelige systemen
- Verificeer diploma’s en referenties bij kritieke functies
- Herhaal screening periodiek voor functies met hoog risico
Aandachtspunten voor de overheid
Voor aangewezen vertrouwensfuncties geldt op grond van de Wet veiligheidsonderzoeken (Wvo) een verplicht veiligheidsonderzoek door de AIVD, of door de MIVD bij Defensie. Dat leidt tot een Verklaring van Geen Bezwaar (VGB). Dit staat los van de VOG-afweging uit overheidsmaatregel 6.01.01.
Relatie met andere controls
Verbonden met 6.2 (arbeidsovereenkomst) en 6.6 (geheimhouding).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je screent medewerkers voorafgaand aan indiensttreding, afgestemd op het risicoprofiel van de functie — inclusief verificatie van identiteit, opleiding en werkervaring. De overheidsmaatregel vereist een vastgesteld screeningsbeleid, waarbij je op basis van een risicoafweging bepaalt of een VOG wordt gevraagd bij indiensttreding of functiewisseling. Insiderthreat is een van de grootste risico's; screening beperkt de kans op bewuste of onbewuste beveiligingsrisico's vanuit personeel.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Stel een screeningsbeleid vast dat per functiecategorie het vereiste screeningsniveau bepaalt op basis van een risicoafweging.
- ›Vraag een VOG voor functies met toegang tot gevoelige systemen of informatie, conform de risicoafweging.
- ›Verifieer identiteit, diploma's en referenties bij kritieke functies vóór indiensttreding.
- ›Herhaal de screening periodiek voor functies met een hoog risicoprofiel.verdieping
- ›Regel voor overheidsfuncties met verhoogde eisen een Verklaring van Geen Bezwaar (VGB) via de AIVD.
Bewijs dat je kunt verzamelen
- ›Het vastgestelde screeningsbeleid met de risicoafweging per functiecategorie
- ›VOG's (of VGB's) in de personeelsdossiers van de betreffende functies
- ›Bewijs van geverifieerde identiteit, diploma's en referenties bij kritieke functies
- ›Registratie van herhaalde screening voor hoog-risicofuncties
Wat je bij een audit moet kunnen aantonen
- ›Dat er een vastgesteld screeningsbeleid bestaat met een onderbouwde risicoafweging
- ›Dat voor de juiste functies daadwerkelijk een VOG/VGB is opgevraagd en aanwezig is
- ›Dat identiteit en kwalificaties bij kritieke functies zijn geverifieerd
- ›Dat periodieke herscreening plaatsvindt waar het risico dat vereist
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is er een screeningsbeleid vastgesteld met een risicoafweging per functie?
- ›Is bepaald voor welke functies een VOG/VGB nodig is?
- ›Is een proces voor verificatie van identiteit en kwalificaties beschreven?
- ›Zijn de vereiste VOG's/VGB's daadwerkelijk aanwezig in de dossiers?
- ›Is de screening bij recente indiensttredingen toegepast?
- ›Zijn verificaties van diploma's en referenties vastgelegd?
- ›Wordt het screeningsbeleid bij elke nieuwe indiensttreding en functiewisseling toegepast?
- ›Vindt herscreening plaats voor hoog-risicofuncties?
- ›Wordt het beleid periodiek geëvalueerd en geactualiseerd?
Gekoppelde overheidsmaatregel(en)
Bij indiensttreding en bij functiewijziging kan op basis van een risicoafweging een Verklaring Omtrent het Gedrag (VOG) gevraagd worden.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.