De controller informatieveiligheid is bevoegd om het management en medewerkers van het KCC dwingende adviezen te geven ten aanzien van de naleving van de beveiligingsvoorschriften, die voortvloeien uit de Wet BRP en het handboek Informatieveiligheid.