De CISO is verantwoordelijk voor het toezicht op de naleving van de beveiligingsmaatregelen en –procedures, zoals uitgewerkt in het informatiebeveiligingsbeleid en -plan en met inachtneming van de Baseline Informatiebeveiliging Overheid (BIO).