5.02.03 Controlerend orgaan

[pseignette]

In 5.02.03 wordt aangeven dat de CISO een onafhankelijke positie moet hebben "zodat de CISO vrij kan rapporteren aan het bestuur en of het controlerend orgaan."

In een overheidscontext vraagt rapportage aan een controlerend orgaan om nadere uitleg en specificatie. De gemeenteraad is het controlerend orgaan van een gemeente. Is het de intentie dat de CISO direct aan de gemeenteraad kan rapporteren? In de praktijk is de rapportage aan een controlerend orgaan bij de meeste overheden/overheidslagen nu beperkt. Zo worden (als analogie) (jaar)verslagen van de FG veelal uitgebracht aan de algemene secretaris en het bestuur (College/GS etc) en doorgeleid naar de raad (al dan niet ter informatie).

Het kan een overweging zijn om de rapportage aan het controlerend orgaan te verstevigen via de BIO, maar het zou goed zijn dit in de toelichting op te nemen. In het algemeen zou het goed zijn om dit meer toe te lichten en te verduidelijken met het oog op de uitvoerbaarheid en interpretatie bij verschillende overheden.