De taken van de IB-coördinator staan uitgebreid omschreven in de BIO. Het betreft een opdracht die fulltime moet worden ingevuld. De IB-coördinator maakt onderdeel uit van het programma en is aanspreekpunt voor de BVA en CISO die ondersteunen en toetsen of het programma zich aan de rubriceringsrichtlijnen houdt. De IB-coördinator voert op tactisch-strategisch niveau zelfstandig taken uit. Dat betreft in ieder geval het:

• in kaart brengen van alle huidige maatregelen binnen alle deelprojecten
• opstellen, integreren en borgen van een Plan-Do-check-Act cyclus om informatiebeveiliging als geheel te borgen
• bevorderen van bewustwording bij stakeholders t.a.v. van risico’s en geldende beheersmaatregelen
• toetsen van het beveiligingsplan van opdrachtnemers en het uitvoeren van audits
• aanspreekpunt zijn voor medewerkers op programma- en deelproject niveau m.b.t. op het gebied van informatiebeveiliging
• aanspreekpunt zijn voor Beveiligingsfunctionarissen van opdrachtnemers die belast zijn met de dagelijkse zorg voor informatiebeveiliging
• opstellen van risicoanalyses op programma- en deelproject niveau en het inschatten van mogelijke schade en/of dreigingen om vervolgens advies uit te brengen over passende maatregelen en/of restrisico’s
• (laten) toetsen of maatregelen voldoende weerstand bieden (fysiek en digitaal)
• coördineren en implementeren van fysieke beveiliging en beveiliging van de werkomgeving
• incidentmanagement.