De CISO stelt twee maal per jaar van een incidentenrapportage en/of een stand ten opzichte van de BIO normeringen op. Deze rapportage dient als sturingsmiddel voor de bedrijfsvoering en wordt hiertoe verstrekt aan het directieteam. Op basis van deze input en de overige activiteiten en vorderingen op dit gebied wordt gerapporteerd aan het bestuur middels de planning en control cyclus.
Hoofdstuk 6.
Artikel 6.2