Dans le standard IAM, le Président du comité de direction charge le Service de Sécurité de l'information et de Protection de la vie privée (SSIPVP) d'examiner, au moyen du document d'intégration business, en concertation avec ICT, le responsable de l'application et le service de surveillance, la matrice d'accès ainsi que les mesures de login prises afin de vérifier la finalité, la proportionnalité et les mesures de sécurité des accès octroyés.
Volgens de IAM-standaard belast de Voorzitter van het Directiecomité de Dienst voor informatieveiligheid en Bescherming van de Persoonlijke levenssfeer (DIVBPL) met de controle, door middel van het integratiedocument business, in samenwerking met ICT en de verantwoordelijke van de toepassing en de dienst van toezicht, de toegangsmatrix evenals de maatregelen met betrekking tot de login, genomen ter controle van het doel, de evenredigheid en de veiligheidsmaatregelen van de verleende toegangen.