Zeven digitale vragen die ieder bestuur jaarlijks zou moeten stellen

Digitale onderwerpen komen vaak pas op de bestuursagenda wanneer er iets misgaat: een website valt uit, gegevens blijken verouderd of een leverancier meldt een beveiligingsprobleem. Dat is laat. Met een compacte jaarlijkse bespreking kan een bestuur veel eerder vaststellen waar zekerheid ontbreekt.

De volgende zeven vragen zijn geschikt voor een bestuursvergadering, directieoverleg of gesprek met de audit- of risicocommissie.

1. Klopt het digitale beeld van onze organisatie?

Bezoekers, donateurs, fondsen en AI-systemen vormen hun eerste indruk op basis van publieke digitale informatie. Controleer daarom of missie, bestuur, beleid, resultaten, contactgegevens en financiële verantwoording actueel en onderling consistent zijn. Een inhoudelijk sterke organisatie kan digitaal toch onbetrouwbaar ogen wanneer informatie versnipperd of verouderd is.

2. Welke digitale processen zijn onmisbaar?

Denk niet alleen aan de website. Ook e-mail, donatieverwerking, CRM, financiële administratie, documentenopslag en toegang tot sociale media kunnen bedrijfskritisch zijn. Vraag wat er gebeurt wanneer een systeem of sleutelpersoon gedurende enkele dagen uitvalt. Is er een werkbare terugvalmogelijkheid en weet iemand wat hij moet doen?

3. Wie is waarvoor verantwoordelijk?

Een veelvoorkomend risico is gedeeld eigenaarschap zonder duidelijke eigenaar. De webbouwer denkt dat communicatie de inhoud controleert; communicatie verwacht dat de directie dit doet; het bestuur neemt aan dat de leverancier alles bewaakt. Leg per belangrijk domein één verantwoordelijke vast en bepaal wanneer escalatie nodig is.

4. Waar zijn wij afhankelijk van één partij of persoon?

Kan de organisatie verder wanneer de vaste medewerker vertrekt of de leverancier niet bereikbaar is? Controleer wie eigenaar is van domeinnamen, hostingaccounts, bronbestanden, wachtwoorden en beheerdersrechten. Toegang tot essentiële systemen moet van de organisatie zijn, niet uitsluitend van een externe partij of privéaccount.

5. Welke risico’s zijn aantoonbaar beheerst?

Vraag niet alleen of iets “goed geregeld” is. Vraag welk bewijs beschikbaar is: een actuele toegangscontrole, back-uprapport, beveiligingscontrole, privacyregister, hersteltest of opleverdocument. Aantoonbaarheid maakt het verschil tussen vertrouwen en zekerheid.

6. Hoe worden leveranciers aangestuurd en gecontroleerd?

Een leverancier moet weten welk resultaat wordt verwacht, binnen welke termijn en hoe oplevering wordt beoordeeld. Laat technische uitvoering bij de specialist, maar formuleer de opdracht vanuit het maatschappelijke en bestuurlijke belang. Bij materiële risico’s kan onafhankelijke controle verstandig zijn.