Goede doelen beheren persoonsgegevens, donateursinformatie, betaalstromen en vaak gegevens over kwetsbare doelgroepen. Betrouwbare digitale processen ondersteunen het vertrouwen van donateurs, deelnemers, fondsen en samenwerkingspartners.
Wat vraagt de CBF-Erkenningsregeling rond informatiebeveiliging?
De normen voor 2026 maken deel uit van het stelsel voor de erkenning van goede doelen. De concrete vereisten verschillen per categorie. Privacy, informatiebeveiliging, interne sturing en beheersing komen daarin terug als onderwerpen die aantoonbaar aandacht vragen.
Een goede invulling begint met actueel beleid en een onderbouwd beeld van risico's. Organisatorische en technische maatregelen worden gekoppeld aan eigenaarschap, bewijsstukken en periodieke evaluatie. Zo ontstaat een werkbare lijn van norm naar dagelijkse uitvoering.
- privacy- en informatiebeveiligingsbeleid dat aansluit op de organisatie
- bescherming van donateurs-, vrijwilligers- en deelnemersgegevens
- beheersing van betaalstromen, phishing en digitale fraude
- betrouwbare rapportage aan bestuur en intern toezicht
Governance krijgt praktische waarde wanneer digitale verantwoordelijkheid zichtbaar wordt in besluiten, eigenaarschap, bewijs en periodieke rapportage.
Donateursdata en betaalstromen zorgvuldig beschermen
Fondsenwerving is sterk gedigitaliseerd. Websites, CRM-systemen, betaalproviders, marketingplatformen en externe bureaus verwerken gegevens en ondersteunen inkomsten. Een risicoanalyse maakt zichtbaar waar ongewenste toegang, fouten, fraude of uitval de organisatie kunnen raken.
Maatregelen blijven proportioneel wanneer ze worden gekozen op basis van gegevens, processen en dreigingen. Denk aan sterke authenticatie, functiescheiding, controle van betaalgegevens, logging, back-up, leveranciersafspraken en een duidelijke meldroute bij incidenten.
Wat vraagt dit van bestuur en toezicht rond digitale weerbaarheid?
Bestuur en toezicht hebben inzicht nodig in de risico's die vertrouwen, inkomsten, dienstverlening en reputatie kunnen raken. Een compacte rapportage verbindt technische onderwerpen aan impact, eigenaarschap, voortgang en besluiten.
Aantoonbaarheid ontstaat door vastgesteld beleid, actuele analyses, uitgevoerde controles, geregistreerde incidenten en gevolgde verbeteracties logisch met elkaar te verbinden. Dit ondersteunt zowel interne sturing als voorbereiding op externe beoordeling.
Van erkenningsnorm naar een werkende verbetercyclus
Kynexis Informatiebeveiliging BV kan de relevante CBF-normen combineren met een nulmeting informatiebeveiliging, Cyber RI&E of governance-GAP-analyse. De scope volgt uit de categorie, organisatieschaal, gegevens en digitale afhankelijkheden.
De uitkomst bevat concrete bevindingen, risico's, prioriteiten en eigenaarschap. Met Normity kunnen documenten, bewijsstukken en verbeteracties centraal worden gevolgd, zodat de organisatie gericht werkt aan aantoonbare borging.
Van code naar bestuurbare praktijk
Laat zien wat werkt en waar gerichte verbetering waarde toevoegt
Kynexis Informatiebeveiliging BV verbindt het relevante governancekader met informatiebeveiliging, digitale continuïteit, data, AI, leveranciers en interne beheersing. U ontvangt beslisinformatie en een uitvoerbare verbeterroute.
Bron en afbakening
Het sectorkader geeft richting; de digitale vertaling vraagt maatwerk
Dit artikel geeft een uitvoeringsgerichte interpretatie vanuit informatiebeveiliging en interne beheersing. Het vervangt de officiële code of regeling niet en vormt geen juridische beoordeling of certificering.