Jaarlijks voert de informatiebeheerder een controle uit op de uitgevoerde beveiligingsinspanningen, conform de richtlijnen van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Daarnaast beoordeelt de informatiebeheerder of de procedure en de uitvoering nog met elkaar in overeenstemming zijn. Indien dit niet het geval is, wordt beoordeeld of de procedure geactualiseerd moet worden of dat medewerkers geïnstrueerd moeten worden op een juiste toepassing van de procedure.