De code verwacht vastlegging
Reglement, informatieprotocol, jaarkalender, zelfevaluatie en bestuurdersevaluatie horen schriftelijk vastgelegd te zijn. Een spreadsheet volstaat niet.
Toezicht dat niet aantoonbaar is, valt door de mand op het moment dat IGJ, accountant of auditor om bewijs vraagt. Wij zorgen dat dat bewijs er is.
Bewijs aan IGJ, accountant, auditor en stakeholders dat uw intern toezicht op orde is — conform de Governancecode Zorg 2022, Wtza en Wkkgz. De complete RvT/RvC-toolkit, direct inzetbaar. Wij geven de tools, u houdt de controle.
Ontwikkeld door Rob Ercevic — ruim 30 jaar ervaring in bestuur, toezicht en herstructurering, waarvan 15 jaar in de GGZ en de maatschappelijke sector.
Geen consultant op de loonlijst. Geen maandenlang implementatietraject.
Wij leveren het instrumentarium. U blijft volledig in controle.
Waar staat u nu
De meeste raden denken dat het op orde is. Vaak klopt de opzet, maar ontbreekt de actualisatie of de vastlegging die aantoonbaar maakt dat het ook werkt.
Weet u het zeker? De meeste besturen denken van wel — tot de zelfscan iets anders laat zien.
Governance · Risk · Compliance
Governance, Risk & Compliance (GRC) vormt het fundament voor veilig en integer besturen. In de zorg is dat anno 2026 niet langer vrijblijvend: de Wtza, de Wmcz 2018 en de Wkkgz verankeren governance-eisen in de wet, en de Governancecode Zorg is bindend voor leden van de brancheorganisaties. Wie het niet aantoonbaar op orde heeft, riskeert bevindingen van de IGJ — tot aan gevolgen voor de zorgvergunning.
De manier waarop de organisatie wordt bestuurd en gecontroleerd: missie, rollen, verantwoordelijkheden en onafhankelijk toezicht — schriftelijk vastgelegd en werkend in de praktijk.
Het identificeren, beoordelen en beheersen van strategische, financiële en operationele risico's — vóórdat ze impact hebben op de zorg en de continuïteit van de organisatie.
Het aantoonbaar naleven van interne en externe wet- en regelgeving — van Wtza en Wmcz tot privacy (AVG), informatiebeveiliging en toenemende digitaliseringseisen zoals NIS2.
Belangrijk onderscheid: deze documentenset is geschreven vóór de zorgorganisatie, maar ten behoeve van de Raad van Commissarissen en Raad van Toezicht. De documenten beschrijven waarop de RvC/RvT toeziet — niet hoe de organisatie de uitvoering doet. Zo houdt het toezicht grip en blijft de bestuurder verantwoordelijk voor de uitvoering. Wij geven de tools; u houdt de controle.
Wat staat er op het spel
Toezicht dat niet aantoonbaar is, wordt pas zichtbaar op het verkeerde moment — als er naar bewijs wordt gevraagd. Dan is het te laat om het alsnog op te bouwen.
De inspectie constateert dat besluitvorming en toezicht niet reconstrueerbaar zijn. Een aantekening die blijft hangen — en vervolgtoezicht oplevert.
Bij HKZ/ISO ontbreekt de bestuurlijke audit-trail. Certificering loopt vertraging op, met kosten en gemiste contracten tot gevolg.
De vergunningaanvraag stokt omdat onafhankelijk intern toezicht niet aantoonbaar is ingericht. Groei en contractering komen stil te liggen.
Zonder helder reglement, informatieprotocol en escalatiestructuur escaleert een meningsverschil tot een bestuurscrisis — met reputatieschade.
Governance-Compliance levert het bewijs vóórdat iemand erom vraagt.
Waarom dit pakket
De Governancecode Zorg 2022 en de Wtza verwachten een werkend, onafhankelijk en aantoonbaar intern toezicht. De meeste kleine en middelgrote instellingen hebben de structuur wel — maar niet het bewijs.
Reglement, informatieprotocol, jaarkalender, zelfevaluatie en bestuurdersevaluatie horen schriftelijk vastgelegd te zijn. Een spreadsheet volstaat niet.
Niet alleen zorgkwaliteit. Transparante besluitvorming en aantoonbaar toezicht zijn speerpunten. Zonder dossier heeft u geen verweer.
Wie besloot wat, wanneer, op basis van welke risicoanalyse? Certificering vereist een bestuurlijk bewijsspoor — geen losse notulen.
Een incident of inspectieonderzoek vraagt direct een escalatiestructuur en reconstrueerbare besluitvorming. Die bouw je niet op het moment zelf.
Wat zit erin
Het basisframework dekt het volledige toezichtproces — van de eerste vergadering tot jaarlijkse evaluatie en auditvoorbereiding. De sectormodules voegen de specifieke wet- en regelgeving van uw zorgsector toe. Elk document is geschreven om hands-on gebruikt te worden: invullen, vaststellen, toepassen — geen theorie, maar werkdocumenten voor de toezichttafel.
Versie 2.2 · stand wetgeving 25-09-2026
| BASIS 00 | WelkomstbriefIntroductie en werkmodel van het framework |
| BASIS 01 | HoofdhandleidingVan installatie tot volledig functionerend toezicht |
| BASIS 02 | RvC/RvT-ReglementModelreglement, werkwijze en bevoegdheden (Governancecode Zorg 2022) |
| BASIS 02b | BestuursreglementSpiegelbeeld voor de statutair directeur / bestuur |
| BASIS 02c | Bezoldigingsbeleid RvC/RvTWettelijk maximum (WNT) en NVTZ-adviesnorm per bezoldigingsklasse, met rekenwerkblad |
| BASIS 11 | Nevenfunctie- & OnafhankelijkheidsverklaringTransparantie over belangen (Wbtr, Governancecode Zorg) |
| BASIS 20 | Benoemingsdossier RvC/RvTAvA-benoemingsbesluit en opdrachtovereenkomst — apart voor voorzitter en lid |
| BASIS 03 | InformatieprotocolMinimale informatiestromen bestuur → toezicht en escalatie |
| BASIS 04 | Governance JaarkalenderVaste agendapunten en vergadercyclus per jaar |
| BASIS 05 | Vragenlijst Eerste Vergadering55 vragen, 8 thema's voor een volledig startbeeld |
| BASIS 18 | Bewaartermijnen RvC-documentenBewaren, beheren en vernietigen van toezichtstukken |
| BASIS 19 | Veilige Verspreiding RvC-stukkenBeveiligd delen, opslaan en gebruiken van stukken |
| BASIS 06 | Strategische RisicoanalyseGestructureerd overzicht van strategische thema's en risico's |
| BASIS 07 | Governance ScorecardJaarlijkse compliance-zelfcheck door de voorzitter |
| BASIS 09 | Crisis- & EscalatieprotocolStructuur bij governance-crises en inspectieonderzoek |
| BASIS 10 | Governance Maturity AssessmentIndicatie van het passende governance-niveau |
| BASIS 05b | Zelfevaluatie RvC/RvTJaarlijks conform Governancecode Zorg 2022 |
| BASIS 08 | Bestuurder EvaluatiekaderJaarlijkse, vertrouwelijke evaluatie van de bestuurder |
| BASIS 12 | Privacy-GovernancemoduleWaarop de RvC/RvT toeziet bij privacy en informatiebeveiliging |
| BASIS 13 | AI-mini-moduleToezicht op AI-gebruik in de zorgorganisatie |
| BASIS 14 | MDR/IVDR-TriggerlijstWanneer software als medisch hulpmiddel kwalificeert |
| BASIS 15 | KlokkenluidersregelingInterne meldregeling conform Wet bescherming klokkenluiders |
| BASIS 16 | Related-Party-TransactionsbeleidTransacties met verbonden partijen — relevant bij founder-led en vastgoed/managementfee |
| BASIS 17 | Governance Evidence MappingAantoonbaar maken dat governance daadwerkelijk functioneert |
| MODULE 11 | Sector Module GGZAmbulant & intramuraal · basis-GGZ · specialistische GGZ · klinische zorg |
| MODULE 12 | Sector Module JeugdzorgJeugdwet · gemeentelijke inkoop · ambulant & residentieel |
| MODULE 13 | Sector Module VVTThuiszorg · beschermd wonen · intramurale verpleeghuiszorg |
| MODULE 14 | Sector Module EerstelijnszorgHuisartsen · fysiotherapie · verloskunde · praktijkfusies |
| MODULE 15 | Founder-Led GovernanceOnafhankelijkheidsrisico's, tegenkracht en opvolgingsplanning |
| MODULE 16 | AuditvoorbereidingHKZ/ISO · IGJ · gemeentelijke audit — evidence requirements per sector |
Zelfscan
Vier vragen, twee minuten. U ziet direct welk basisframework plus welke sectormodules op uw situatie van toepassing zijn — en kunt het pakket meteen aanvragen. We ronden de bestelling persoonlijk met u af.
Dit bepaalt hoe het intern toezicht heet en hoe het wordt vastgelegd — in statuten of in een reglement.
Dit bepaalt welke sectormodule wordt toegevoegd.
Meerdere keuzes mogelijk.
Bij oprichter-geleide organisaties wordt onafhankelijkheid en tegenkracht extra belangrijk.
Uw profiel
We ronden alles persoonlijk met u af. Vul uw gegevens in; we nemen telefonisch contact op om het pakket op naam van uw organisatie samen te stellen en eventuele vragen verder te beantwoorden.
Voor wie
Het framework spreekt elke rol rond de toezichttafel aan — met documenten die direct bruikbaar zijn.
Rechten, plichten en verwachtingen helder vastgelegd — geen inwerkperiode van maanden.
Jaarkalender, scorecard, evaluaties en escalatie — als samenhangend werkmodel.
Het bestuursreglement en informatieprotocol maken de informatiestroom voorspelbaar.
Juridische grondslag per fase en een evidence mapping die de audit-trail aantoonbaar maakt.
Veelgestelde vragen
Functioneel zijn ze identiek: beide zijn toezichthoudende organen. Het verschil zit in de rechtsvorm. Stichtingen spreken van een Raad van Toezicht (RvT), BV's van een Raad van Commissarissen (RvC). Beide vallen onder dezelfde verplichtingen voor zorgaanbieders. Het pakket levert beide varianten — de zelfscan bepaalt automatisch welke voor u geldt.
De 24 basisdocumenten vormen het hart van elk pakket. De zes sectormodules worden toegevoegd op basis van uw situatie. Zo voorkomt u dat u betaalt voor modules die niet op u van toepassing zijn. De zelfscan bepaalt in vier vragen welke modules dat zijn.
Nee. U ontvangt kant-en-klare modeldocumenten die u zelf invult en vaststelt. Wij geven de tools; u houdt volledige controle over inhoud en besluitvorming. Geen consultant op de loonlijst.
Ja. De meest voorkomende situatie is dat de opzet klopt maar de uitvoering ontbreekt: geen jaarkalender, geen zelfevaluatie, geen evidence mapping. Het framework professionaliseert een bestaand toezichtorgaan zonder dat u opnieuw hoeft te beginnen.
De documenten dragen een zichtbare stand van wetgeving. Via het jaarlijkse update-abonnement ontvangt u herziene documenten bij wijzigingen in de Governancecode Zorg, Wtza en aanverwante regelgeving. Zie de prijzenpagina voor details.
Doe de zelfscan en weet binnen twee minuten welke documenten op uw organisatie van toepassing zijn — of neem direct contact op.