De CISO voorziet in een jaarlijkse rapportage over activiteiten in het kader van de organisatiebrede informatieveiligheid.