De controller informatiebeveiliging is bevoegd om managers en leidinggevenden dwingende adviezen te geven ten aanzien van de naleving van de beveiligingsvoorschriften, die voortvloeien uit de Wet en het plan Informatiebeveiliging.