**1..** De concerncontroller geeft zelfstandig en rechtstreeks advies en informatie aan het concernmanagementteam, de gemeentesecretaris / algemeen directeur, de portefeuillehouder en het college. Dit gebeurt zowel gevraagd als ongevraagd. Het gaat hierbij over kansen, risico’s en knelpunten binnen de ambtelijke organisatie en over alle aspecten van de bedrijfsvoering die daarbij horen.
**2..** De concerncontroller adviseert de gemeentesecretaris, het concernmanagementteam en de concernstaf over het effectief, efficiënt en rechtmatig handelen van de ambtelijke organisatie en medewerkers. Hierbij geeft de concerncontroller kaders en instructie mee over de interne controle en is aanspreekpunt voor de externe accountant.
**3..** Op grond van wet- en regelgeving zijn er naast de concerncontroller, twee functionarissen met een specifieke bevoegdheid op het gebied van informatieveiligheid en privacy.
- - Chief Information Security Officer (CISO) - de CISO ondersteunt en adviseert vanuit een onafhankelijke positie de ambtelijke organisatie bij het bewaken en verhogen van de betrouwbaarheid van de informatievoorziening. De CISO rapporteert hierover rechtstreeks aan de concernmanager, de gemeentesecretaris / algemeen directeur en het college.
- - Functionaris Gegevensbescherming (FG) - de FG is de onafhankelijk toezichthouder en adviseur ten aanzien van de verwerking van persoonsgegevens binnen de organisatie. De FG rapporteert hierover rechtstreeks aan de concernmanager, de gemeentesecretaris / algemeen directeur en het college.