De controller informatiebeveiliging is verantwoordelijk voor het toezicht op naleving van de beveiligingsmaatregelen en –procedures zoals uitgewerkt in het informatiebeveiligingsbeleid en onderliggende documenten en met inachtneming van de Baseline Informatiebeveiliging Overheid (BIO).