Goed screeningsbeleid voor kwetsbare functies begint niet met software, maar met de vraag welke risico’s, bevoegdheden en verantwoordelijkheden bij een functie horen.
Je hebt vertrouwen in je mensen. Natuurlijk. Zonder vertrouwen kun je geen organisatie bouwen, geen teams laten draaien en geen verantwoordelijkheid geven. Maar vertrouwen wordt sterker wanneer het goed is ingericht. Niet als wantrouwen, maar als onderdeel van professioneel risicomanagement.
Dat is precies waar employment screening over gaat.
Employment screening is geen oordeel over iemands geschiktheid voor een functie. Dat is en blijft aan HR en de lijnmanager. Screening gaat over iets anders: vaststellen of een medewerker of beoogd medewerker voldoet aan de eisen van betrouwbaarheid die horen bij een specifieke functie. Daarbij kijk je naar de functie, de plek in de organisatie en de risico’s die met die functie samenhangen.
Of korter gezegd: kun je iemand verantwoord vertrouwen op de plek waar je hem of haar neerzet?
De rechter kijkt mee
Recente rechtspraak laat zien dat employment screening geen administratieve formaliteit is. Wat een kandidaat verklaart, kan later zwaar wegen.
In een zaak bij de Rechtbank Amsterdam ging het om een werknemer die bij indiensttreding een integriteitsverklaring had ingevuld. Daarin werd onder meer gevraagd of hij ooit was veroordeeld voor een strafbaar feit of economisch delict. De werknemer antwoordde ontkennend, terwijl later bleek dat hij in Zweden meerdere strafrechtelijke veroordelingen had. Zijn verweer dat hij dacht dat de vraag alleen op Nederlandse veroordelingen zag, hield geen stand. De kantonrechter vond de vraag voldoende duidelijk en algemeen geformuleerd. Het ontslag op staande voet bleef in stand.
Dat is een belangrijk signaal. Een integriteitsverklaring is geen los formulier in het onboardingproces. Het is een serieus toetsmoment. Wie expliciet verklaart dat relevante omstandigheden ontbreken, moet begrijpen dat onjuiste of onvolledige antwoorden gevolgen kunnen hebben.
In een andere recente uitspraak ging het om een werknemer die bij zijn sollicitatie had verklaard gezond te zijn en geen schulden te hebben. Later bleek sprake van chronisch hartfalen en schuldenproblematiek. De functie vroeg fysieke belastbaarheid en speelde zich af in een branche waar omkopingsrisico’s reëel waren. De werkgever had daar expliciet naar gevraagd. Ook daar bleef het ontslag op staande voet in stand.
Daarmee zegt de rechter niet dat werkgevers onbeperkt naar gezondheid, schulden of privéomstandigheden mogen vragen. Integendeel. De les is preciezer: als een vraag aantoonbaar relevant is voor de functie, zorgvuldig is ingebed in het proces en proportioneel wordt gesteld, dan mag een werkgever verwachten dat daarop eerlijk wordt geantwoord.
Screeningsbeleid voor kwetsbare functies begint bij de functie
Bij AVAQ draaien we het daarom om. We beginnen niet met de vraag: “Welke checks kunnen we uitvoeren?” We beginnen met de vraag: “Welke kwetsbaarheid zit er in deze functie?”
Dat lijkt een klein verschil. In werkelijkheid is het het verschil tussen afvinken en risicomanagement.
Een functie kan kwetsbaar zijn door toegang tot gevoelige informatie, financiële bevoegdheden, fysieke toegang tot beveiligde locaties, invloed op leveranciers, complianceverantwoordelijkheid, strategische kennis, digitale macht of een combinatie daarvan. De functietitel is daarbij niet doorslaggevend. Een ogenschijnlijk uitvoerende rol kan zeer kwetsbaar zijn als iemand zelfstandig toegang heeft tot kritieke systemen, goederenstromen, betaalprocessen, beveiligingsinformatie of vertrouwelijke klant- en leveranciersdata.
Daarom werken wij met gelaagde screening. Niet: één extra verantwoordelijkheid betekent automatisch één extra instrument. Wel: hoe groter de toegang, invloed en mogelijke impact, hoe meer diepgang, context en samenhang de screening moet krijgen.
Voor kwetsbare functies vraagt screeningsbeleid dus om meer dan een standaardpakket aan controles. In eenvoudige functies volstaat vaak basisverificatie. Bij gevoeliger functies verschuift de screening van controleren naar toetsen, en vervolgens naar begrijpen en verklaren.
Dan gaat het niet alleen om identiteit, diploma’s of een VOG, maar ook om de vraag welk instrument bij welke functie past, welke informatie door de kandidaat zelf wordt aangeleverd, welke informatie door onderzoek wordt verkregen en op welk moment wederhoor noodzakelijk is.
Juist daar ligt het verschil tussen een screeningsproces dat administratief klopt en een screening die inhoudelijk verdedigbaar is.
Het compliance-haakje: ISO 27001, NIS2 en de Cyberbeveiligingswet
Voor steeds meer organisaties raakt employment screening aan bredere complianceverplichtingen. Denk aan ISO 27001, NIS2, de Cyberbeveiligingswet, sectorale beveiligingseisen, AEO, ISPS of interne governancekaders. Die kaders vragen niet simpelweg om “een screening”, maar om aantoonbare beheersing van risico’s.
Dat onderscheid is belangrijk. Compliance betekent niet dat iedere medewerker maximaal gescreend moet worden. Het betekent dat een organisatie moet kunnen uitleggen waarom bepaalde functies kwetsbaar zijn, welke risico’s daaruit voortvloeien en welke beheersmaatregelen daarbij passen.
Bij functies met toegang tot kritieke systemen, vertrouwelijke informatie, digitale infrastructuur, beveiligingsprocessen of vitale bedrijfsvoering kan screening zo’n beheersmaatregel zijn. Niet als los HR-proces, maar als onderdeel van informatiebeveiliging, integriteitsmanagement en continuïteitsbeheersing.
Juist bij screeningsbeleid voor kwetsbare functies moet duidelijk zijn welke instrumenten proportioneel zijn en waarom. Een medewerker met beperkte toegang tot algemene informatie vraagt om een andere toets dan iemand met beheerrechten, wijzigingsrechten, toegang tot kritieke systemen, financiële bevoegdheden of inzicht in strategische kwetsbaarheden.
De vraag is dus niet: “Welke norm verplicht ons tot screening?”
De betere vraag is: “Welke kwetsbaarheden kennen onze functies, welke dreigingen horen daarbij en hoe tonen wij aan dat onze maatregelen passend, proportioneel en effectief zijn?”
Daar ligt de verbinding tussen screening, ISO 27001, NIS2 en de Cyberbeveiligingswet. Niet in meer vinkjes, maar in betere onderbouwing.
Software helpt. Maar software denkt niet voor je.
De opmars van screeningssoftware is logisch. Goed ingerichte software maakt screening sneller, overzichtelijker en consistenter. Kandidaten kunnen gegevens veilig aanleveren, documenten kunnen geautomatiseerd worden gecontroleerd en HR houdt grip op voortgang, status en vastlegging.
Dat is waardevol.
Maar in de praktijk zien wij ook een risico: de implementatie van de tool wordt het doel, terwijl software slechts het middel zou moeten zijn.
Dan volgt de inrichting van de screening niet langer uit de functie, het risicoprofiel en de vereiste betrouwbaarheid, maar uit de mogelijkheden van het systeem. Dat is de wereld op zijn kop. Een functie is niet minder kwetsbaar omdat de software een bepaald instrument niet ondersteunt. En een onderzoeksmiddel is niet automatisch proportioneel omdat het toevallig als vinkje in een portaal beschikbaar is.
Bij AVAQ hanteren we daarom een andere volgorde: eerst de functie, dan het risico, dan het screeningsniveau, dan de instrumenten, en pas daarna de softwarematige inrichting. De techniek moet het beleid ondersteunen, niet vervangen.
Daarbij is een belangrijk onderscheid nodig: verificatie is iets anders dan onderzoek.
Bij verificatie levert de kandidaat zelf informatie aan. Denk aan identiteitsgegevens, diploma’s, certificaten, arbeidsverleden of verklaringen. Software kan dan uitstekend dienen als veilige omgeving voor aanlevering, controle, statusupdates en vastlegging. De kandidaat is rechtstreeks betrokken bij de broninformatie. Wederhoor zit daar in belangrijke mate al in besloten, al kan aanvullende toelichting nodig zijn wanneer gegevens onduidelijk, inconsistent of onvolledig zijn.
Bij onderzoek ligt dat anders. Denk aan OSINT-onderzoek, registeronderzoek, referentieonderzoek, onderzoek naar belangenverstrengeling of financiële kwetsbaarheid. Daar wordt informatie verzameld, beoordeeld en geïnterpreteerd buiten de kandidaat om. Dan volstaat het niet om bevindingen simpelweg in een rapport of portaal te zetten. De kandidaat moet eerst kunnen reageren op relevante bevindingen, zeker wanneer die bevindingen negatief kunnen meewegen in de betrouwbaarheidstoets.
Soms kan dat schriftelijk. Soms hoort dat thuis in een integriteitsinterview. Juist daar ontstaat het professionele verschil tussen een geautomatiseerde check en een zorgvuldig onderzoek.
Software kan de communicatie, vastlegging en rapportage ondersteunen. Maar de onderzoeker, intern of extern, blijft verantwoordelijk voor duiding, proportionaliteit, wederhoor en de uiteindelijke beoordeling.
Of simpel gezegd: automatiseren waar het kan, onderzoeken, beoordelen en bespreken waar het moet.
Een portaal kan het proces dragen. Maar het mag nooit het denken overnemen.
Niet alleen beleid, maar implementatie en ondersteuning
Bij veel opdrachtgevers blijft onze rol niet beperkt tot het schrijven van screeningsbeleid. Juist bij organisaties in de logistiek, haven- en maritieme sector, internationale handel, industrie, vitale infrastructuur, securitygevoelige omgevingen en organisaties met complexe compliance-eisen ondersteunen wij ook bij de volledige implementatie.
Dat begint bij het inrichten van beleid, risicoprofielen en screeningsniveaus. Maar daar stopt het niet. We helpen ook bij de praktische vertaling naar werkprocessen, instructies, software-inrichting, taakverdeling, rapportage, besluitvorming en escalatie. Want een beleid dat niemand begrijpt, wordt uiteindelijk een map in SharePoint. En daar is nog nooit een integriteitsrisico kleiner van geworden.
Als specialistisch advies- en onderzoeksbureau ondersteunen wij bovendien bij de onderzoeksinstrumenten zelf. Denk aan referentieonderzoek, openbronnenonderzoek, financiële kwetsbaarheidsanalyse, integriteitsinterviews, omgevingsonderzoek, belangenverstrengelingsanalyse, internationale verificaties en sectorspecifieke registerchecks.
Soms voeren wij deze onderzoeken volledig zelf uit. Soms doen wij dit aanvullend op de interne organisatie. En steeds vaker helpen wij interne afdelingen om bepaalde basisonderdelen zorgvuldig zelfstandig uit te voeren, binnen duidelijke kaders.
Daarom begeleiden wij HR-, compliance-, security- en recruitmentteams in het waarom, hoe en wat van screening. Wat maakt een functie kwetsbaar? Welke screeningsinstrumenten passen daarbij? Waar stopt verificatie en waar begint onderzoek? Wanneer is wederhoor nodig? Hoe leg je bevindingen vast? En wanneer moet een casus worden opgeschaald naar een deskundige onderzoeker?
In workshops en doorlopende training leiden wij interne medewerkers in feite op in basis-onderzoeksvaardigheden. Niet om van iedere HR-medewerker een rechercheur te maken, dat zou een slecht idee zijn, maar wel om eenvoudige verificaties zorgvuldig te kunnen toetsen, inconsistenties te herkennen, basisprincipes van openbronnenonderzoek te begrijpen, bevindingen correct vast te leggen en risico’s tijdig te herkennen.
Dat reikt verder dan softwaregebruik. Het gaat om professioneel leren kijken. Naar functies, risico’s, bronnen, context en mensen.
Daarom ondersteunen wij organisaties niet alleen bij het opstellen van screeningsbeleid voor kwetsbare functies, maar ook bij implementatie, training en uitvoering.
Sectorspecifieke instrumenten: het voorbeeld van WLS
Een goede screening bestaat niet uit één standaardpakket. De sector en functiecontext doen ertoe.
In de logistieke sector kan bijvoorbeeld het Waarschuwingsregister Logistieke Sector relevant zijn. Dit register is bedoeld om deelnemende organisaties te helpen nagaan of een sollicitant betrokken is geweest bij een ernstig incident dat heeft geleid tot ontslag of beëindiging van de arbeidsrelatie. Juist in sectoren waar ondermijning, infiltratie, diefstal, fraude en misbruik van logistieke processen reële dreigingen vormen, kan zo’n instrument waardevol zijn.
Maar ook hier geldt: een registercheck is geen eindconclusie. Een eventuele hit vraagt opvolging, verificatie, proportionaliteit en zorgvuldige besluitvorming. Je moet begrijpen wat de bron is, welke criteria gelden, wie bevoegd is om informatie te beoordelen en hoe de belangen van de kandidaat worden gewogen.
Daarmee past WLS precies in het bredere punt: screeningsinstrumenten zijn middelen. Geen automatische beslismachines.
Een VOG, integriteitsverklaring, referentieonderzoek, OSINT-analyse, WLS-check of financieel onderzoek krijgt pas waarde wanneer het instrument past bij de functie, correct wordt uitgevoerd en zorgvuldig wordt geduid.
Schulden zijn niet automatisch een probleem. Verzwijgen soms wel.
Ook hier is nuance nodig. Schulden maken iemand niet onbetrouwbaar. Financiële problemen zijn menselijk en komen vaker voor dan organisaties lief is. Wie daar moralistisch naar kijkt, begrijpt integriteitsrisico’s niet.
Maar in functies waarin geldstromen, gunningen, toezicht, toegang of vertrouwelijke informatie een rol spelen, kan financiële druk wél relevant zijn. Niet omdat iemand met schulden per definitie vatbaar is voor omkoping, maar omdat druk, afhankelijkheid en beïnvloedbaarheid onderdeel kunnen zijn van het risicobeeld.
De kernvraag is dus niet: “Heeft iemand schulden?”
De kernvraag is: “Is er een functiegebonden risico waardoor financiële kwetsbaarheid relevant is, en hoe gaan we daar zorgvuldig, proportioneel en menselijk mee om?”
Dat vraagt om een goed proces. Transparant vooraf. Duidelijk over doel en grondslag. Beperkt tot wat noodzakelijk is. Met hoor en wederhoor. En met een beoordeling die niet blijft hangen in losse feiten, maar kijkt naar context, functie-eisen, beheersmaatregelen en betrouwbaarheid.
De integriteitsverklaring als serieus instrument
De integriteitsverklaring wordt in veel organisaties onderschat. Vaak is het een formulier dat ergens in het onboardingproces wordt meegestuurd, tussen loonheffingskorting en laptopaanvraag in. Dat is zonde. En soms riskant.
Een goede integriteitsverklaring doet drie dingen.
Ten eerste maakt zij duidelijk welke onderwerpen voor de functie relevant zijn: eerdere integriteitsincidenten, belangen, nevenfuncties, financiële bijzonderheden, strafrechtelijke antecedenten of andere omstandigheden die twijfel kunnen oproepen over betrouwbaarheid of weerbaarheid.
Ten tweede verplicht zij de kandidaat tot reflectie en eerlijkheid. Niet alles hoeft een belemmering te zijn, maar verzwijging is vaak ernstiger dan de omstandigheid zelf.
Ten derde vormt zij een brug naar andere screeningsonderdelen. Antwoorden moeten logisch zijn in samenhang met cv, referenties, open bronnen, registers en eventuele gesprekken. Screening is geen verzameling losse puzzelstukjes; het is de beoordeling of het beeld klopt.
Specialistisch screenen vraagt domeinkennis
Bij AVAQ werken we veel voor organisaties waar integriteit, veiligheid en continuïteit niet los verkrijgbaar zijn. Denk aan omgevingen met vitale processen, logistieke ketens, beveiligde locaties, gevoelige data, toezichtrollen, internationale afhankelijkheden en verhoogde dreiging door georganiseerde criminaliteit of ongewenste beïnvloeding.
In zulke omgevingen is employment screening geen HR-routine. Het is een beheersmaatregel binnen breder risicomanagement.
Dan moet je begrijpen wat toegang tot een systeem werkelijk betekent. Wat een wijzigingsrecht in masterdata kan veroorzaken. Waarom een relatiebeheerder met invloed op leveranciersselectie kwetsbaar kan zijn. Hoe financiële bevoegdheden, externe contacten en strategische informatie elkaar kunnen versterken. Waarom een functie met beperkte hiërarchie toch een sleutelpositie kan zijn. En waarom een standaardcheck soms onvoldoende is, terwijl een zwaarder instrument in een andere functie juist disproportioneel kan zijn.
Die domeinkennis bepaalt of screening professioneel is. Niet te licht, niet te zwaar. Wel uitlegbaar.
Privacy en integriteit zijn geen tegenpolen
Soms wordt screening gepresenteerd alsof privacy een hinderpaal is. Dat is verkeerd gedacht. Privacy dwingt tot scherpte. Tot het stellen van betere vragen. Tot het beperken van gegevensverwerking tot wat nodig is. Tot transparantie, bewaartermijnen, rolverdeling en zorgvuldige besluitvorming.
Een screening die privacyrechtelijk niet deugt, is meestal ook inhoudelijk lui. Dan is er geen goede koppeling gemaakt tussen functie, risico, instrument en beoordeling.
Andersom geldt ook: wie integriteitsrisico’s bagatelliseert uit angst voor privacy, laat organisaties kwetsbaar achter. Zeker in functies waar misbruik kan leiden tot sabotage, corruptie, datalekken, reputatieschade, veiligheidsincidenten of maatschappelijke ontwrichting.
De kunst zit in de balans. En balans vraagt methode.
Goed screeningsbeleid voor kwetsbare functies beschermt niet alleen de organisatie, maar ook de kandidaat tegen willekeur.
Onze visie
Employment screening moet zorgvuldig, proportioneel en functiegericht zijn. Niet gebaseerd op onderbuikgevoel. Niet op standaardpakketten. En zeker niet op “doe maar maximaal, dan zitten we veilig”.
Maximaal is zelden professioneel. Passend wel.
De recente rechtspraak bevestigt wat wij in de praktijk al langer zien: werkgevers mogen integriteit serieus nemen, maar moeten hun proces op orde hebben. Vragen moeten relevant zijn. Instrumenten moeten passen bij de functie. Bevindingen moeten worden gewogen in context. En kandidaten moeten weten waar zij aan toe zijn.
Bij AVAQ helpen we organisaties om die structuur aan te brengen. Van kwetsbaarheidsanalyse tot screeningsbeleid voor kwetsbare functies. Van integriteitsverklaring tot risicogestuurde screeningsniveaus. Van software-inrichting tot uitvoering. Van interne training tot specialistische ondersteuning bij complexe screeningscasussen. En van standaardverificatie tot specialistisch onderzoek wanneer de functie, sector of dreiging daarom vraagt.
Zo bouwen organisaties niet alleen een proces, maar ook eigen deskundigheid. Niet om alles zelf te doen, maar om beter te weten wat zij doen, waarom zij het doen en wanneer zij hulp moeten inschakelen.
Want goede screening gaat uiteindelijk niet over het zoeken naar fouten in mensen.
Het gaat over het beschermen van vertrouwen op plekken waar vertrouwen ertoe doet.
Meer weten over hoe AVAQ employment screening inzet als onderdeel van integriteitsmanagement? Download onze brochure over employment screening of neem contact met ons op voor een verkennend gesprek.




