De reactie van Anoniem 13:45 is duidelijk en volledig. Het gaat bij ISO om "aantoonbare risicobeheersing". Allereerst bepaal je de graad van risico voor elke functie en op basis daarvan doe je vervolgstappen. Hoe je dat doet is niet van belang, als je maar kunt aantonen waarom je doet wat je doet. En screening gaat veel verder dan alleen een VOG. Dat betreft bijv. ook natrekken van CV's, opvragen referenties, etc. Ook weer gerelateerd aan het gedefinieerde risicoprofiel. Je kunt zelfs vastleggen zeggen dat je geen screening doet met de onderbouwde reden waarom vanuit je risicoinventarisatie. Als ISO-auditor leg ik altijd de nadruk op een goede risicoanalyse (daarom is dit ook het eerste hoofdstuk uit de norm!). Dat is de basis en vaak blijkt dat dat er maar enkele functies echt gevoelig zijn en kun je voor de rest simpele dingen inrichten. De investering in zo'n analyse verdient zich meervoudig terug in het vervolgtraject. Helaas, helaas wordt dit onvoldoende gedaan waardoor je ook vragen krijgt zoals ...