Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Ενημερώνει, ευαισθητοποιεί και εκπαιδεύει τους τελικούς χρήστες των συστημάτων & δικτύων πληροφορικής και επικοινωνιών αναφορικά με θέματα ασφαλείας.

Αξιολογεί και εισηγείται προτάσεις στη Διοίκηση για τη βελτίωση της ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Εισηγείται και προβαίνει σε ενέργειες που αφορούν σε θέματα αρμοδιότητας του Τμήματος, όπως:(α) την ευαισθητοποίηση και κατάρτιση του προσωπικού και των συνεργατών που χειρίζονται ή υποστηρίζουν τα συστήματα πληροφοριών και δικτύων, με τη διαρκή ενημέρωση και την κατάλληλη εκπαίδευση, ώστε να εκπληρώνουν τα καθήκοντά τους με τρόπο που να διατηρεί και προάγει την ασφάλεια των συστημάτων αυτών, (β) την ενημέρωση του κοινού και την ευαισθητοποίησή του για την πολιτική Κυβερνοασφάλειας στο βαθμό που δεν αφορά ευαίσθητες ή/και διαβαθμισμένες πληροφορίες, (γ) την επιδίωξη εξωστρέφειας για τα θέματα Κυβερνοασφάλειας με την προετοιμασία σχετικού ενημερωτικού υλικού (π.χ. αφίσες, έντυπο υλικό κλπ), (δ) τη διαχείριση και επικαιροποίηση των γνώσεων και των δεξιοτήτων του προσωπικού του δημοσίου σε θέματα ασφάλειας πληροφοριών και πληροφοριακών συστημάτων, καθώς και σε θέματα προστασίας της ιδιωτικότητας και των δεδομένων προσωπικού χαρακτήρα, (ε) το σχεδιασμό και την εφαρμογή κατάλληλου προγράμματος ενημέρωσης, ευαισθητοποίησης και κατάρτισης σε θέματα ασφάλειας των πληροφοριών, των πληροφοριακών συστημάτων, προστασίας της ιδιωτικότητας και των δεδομένων προσωπικού χαρακτήρα, (στ) τη συνεργασία με τους κατά περίπτωση αρμόδιους φορείς, καθώς και με το Ινστιτούτο Επιμόρφωσης του Εθνικού Κέντρου Δημόσιας Διοίκησης και Αυτοδιοίκησης, για το σχεδιασμό και υλοποίηση σχετικών προγραμμάτων και δράσεων ευαισθητοποίησης και επιμόρφωσης χρηστών ή διαχειριστών πληροφοριακών συστημάτων του δημόσιου τομέα.