Je vereist geen VOG van een medewerker omdat je aan een ISO27001 wil voldoen. En dat geldt eigenlijk voor alle controls die in de ISO staan, je wilt daar aan voldoen vanuit een motivatie om orde op zaken te hebben. Er zijn plekken binnen een organisatie waar medewerkers in risicovolle situaties terecht komen; zoals met contant geld, financiele afdeling (fraude gevoelig) of kwetsbare doelgroepen (ouderen/kinderen). Ik denk dat elke organisatie wel enige zekerheid wil hebben dat iemand in de kinderopvang niet een voorgaande veroordeling heeft voor kindermisbruik. Je wil niet iemand op de financiele afdeling die een hand in de pot heeft gestoken bij een andere werkgever. Dat gezegd hebbende: een VOG is een momentopname, je wil deze eigenlijk (vanuit beleid) periodiek toetsen. En een VOG wordt alleen geweigerd als je een veroordeling hebt. Dus alles wat afgedaan wordt met een boete (wet mulder) komt sowieso niet naar voren. En ze toetsen op profiel; dus als taxichauffeur geen verkeersveroordeling, maar kan je ...