Goede doelen beheren persoonsgegevens, donateursinformatie, betaalstromen en vaak gegevens over kwetsbare doelgroepen. Betrouwbare digitale processen ondersteunen het vertrouwen van donateurs, deelnemers, fondsen en samenwerkingspartners.
Wat vraagt de CBF-Erkenningsregeling rond informatiebeveiliging?
De normen voor 2026 maken deel uit van het stelsel voor de erkenning van goede doelen. De concrete vereisten verschillen per categorie. Privacy, informatiebeveiliging, interne sturing en beheersing komen daarin terug als onderwerpen die aantoonbaar aandacht vragen.
Een goede invulling begint met actueel beleid en een onderbouwd beeld van risico's. Organisatorische en technische maatregelen worden gekoppeld aan eigenaarschap, bewijsstukken en periodieke evaluatie. Zo ontstaat een werkbare lijn van norm naar dagelijkse uitvoering.
- privacy- en informatiebeveiligingsbeleid dat aansluit op de organisatie
- bescherming van donateurs-, vrijwilligers- en deelnemersgegevens
- beheersing van betaalstromen, phishing en digitale fraude
- betrouwbare rapportage aan bestuur en intern toezicht
Governance krijgt praktische waarde wanneer digitale verantwoordelijkheid zichtbaar wordt in besluiten, eigenaarschap, bewijs en periodieke rapportage.
Donateursdata en betaalstromen zorgvuldig beschermen
Fondsenwerving is sterk gedigitaliseerd. Websites, CRM-systemen, betaalproviders, marketingplatformen en externe bureaus verwerken gegevens en ondersteunen inkomsten. Een risicoanalyse maakt zichtbaar waar ongewenste toegang, fouten, fraude of uitval de organisatie kunnen raken.
Maatregelen blijven proportioneel wanneer ze worden gekozen op basis van gegevens, processen en dreigingen. Denk aan sterke authenticatie, functiescheiding, controle van betaalgegevens, logging, back-up, leveranciersafspraken en een duidelijke meldroute bij incidenten.
Wat vraagt dit van bestuur en toezicht rond digitale weerbaarheid?
Bestuur en toezicht hebben inzicht nodig in de risico's die vertrouwen, inkomsten, dienstverlening en reputatie kunnen raken. Een compacte rapportage verbindt technische onderwerpen aan impact, eigenaarschap, voortgang en besluiten.
Aantoonbaarheid ontstaat door vastgesteld beleid, actuele analyses, uitgevoerde controles, geregistreerde incidenten en gevolgde verbeteracties logisch met elkaar te verbinden. Dit ondersteunt zowel interne sturing als voorbereiding op externe beoordeling.
Van erkenningsnorm naar een werkende verbetercyclus
Kynexis Informatiebeveiliging kan de relevante CBF-normen combineren met een nulmeting informatiebeveiliging, risicoanalyse informatiebeveiliging of governance-GAP-analyse. De scope volgt uit de categorie, organisatieschaal, gegevens en digitale afhankelijkheden.
De uitkomst bevat concrete bevindingen, risico's, prioriteiten en eigenaarschap. Met Normity kunnen documenten, bewijsstukken en verbeteracties centraal worden gevolgd, zodat de organisatie gericht werkt aan aantoonbare borging.
Kort samengevat
De kern van dit artikel
De CBF-Erkenningsregeling 2026 vraagt goede doelen om passende governance en beheersing aantoonbaar te organiseren. Privacy, informatiebeveiliging, donateursdata, betaalstromen en digitale fraude horen daarbij in één samenhangende verbetercyclus.
- Maak duidelijk welke digitale risico's bestuurlijke aandacht vragen.
- Leg eigenaarschap, besluitvorming en toezicht concreet vast.
- Toets periodiek of afspraken en maatregelen in de praktijk werken.
Voor jouw organisatie
Wat betekent dit voor bestuur, directie en IT?
Bestuur en toezicht hebben een betrouwbaar risicobeeld en heldere verantwoordingsinformatie nodig; IT maakt zichtbaar hoe beleid, maatregelen en bewijs daarop aansluiten.
Bronnen en gebruikte kaders
Officiële bronnen bij dit onderwerp
Deze bronnen ondersteunen de feitelijke en normatieve onderdelen van het artikel.