**1..** De controller informatiebeveiliging/beveiligingsfunctionaris stelt een risico inventarisatie op en rapporteert rechtstreeks aan de informatiebeheerder en beveiligingscoördinator.
**2..** De controller informatiebeveiliging/beveiligingsfunctionaris is tevens bevoegd rechtstreeks over het beveiligingsbeheer voor de wetten aan het bevoegde bestuursorgaan te rapporteren indien hij dat om moverende redenen noodzakelijk acht.