De controller informatiebeveiliging ziet er op toe dat:
beveiligingsvoorschriften die voortvloeien uit de Wet BRP en het plan Informatiebeveiliging worden nageleefd;
de in deze regeling opgenomen bepalingen inzake beveiliging worden nageleefd.
op basis van een door de beveiligingsbeheerder ingediend ‘proces-verbaal beveiligingsincident’ een onderzoek wordt ingesteld door de verantwoordelijke(n) met terugkoppeling van de bevindingen.