Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
Nieuw toegevoegde tekst wordt overal in het rood weergegeven
Volgende rollen en verantwoordelijkheden werden vastgelegd op basis van een klassiek RACI-model.
Uitvoerder (responsible) | Aansprakelijke (Accountable) | Raadpleging (consultable) | Informeren (informed) | |
|---|---|---|---|---|
Toepassing van maatregelen | Data-eigenaar, lid van de organisatie | Leidend ambtenaar | DPO CISO | Leden van het Stuurorgaan Vlaams Informatie en ICT-beleid |
DPO: Data Protection Officer