De CISO is bevoegd om het management dwingende adviezen te geven ten aanzien van de naleving van de beveiligingsvoorschriften die voortvloeien uit de wet en het informatiebeveiligingsbeleid en -plan.