Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Ενημερώνει, ευαισθητοποιεί και εκπαιδεύει τους τελικούς χρήστες των συστημάτων & δικτύων πληροφορικής και επικοινωνιών αναφορικά με θέματα ασφαλείας.

Αξιολογεί και εισηγείται προτάσεις στη Διοίκηση για τη βελτίωση της ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

γ) Τμήμα Ασφάλειας Συστημάτων και Εφαρμογών με τις ακόλουθες αρμοδιότητες: γα) Παρακολούθηση και ενημέρωση όσον αφορά την εξέλιξη των τεχνολογιών σε θέματα ασφάλειας των συστημάτων πληροφορικής και επικοινωνιών. γβ) Εκπόνηση μελετών και διατύπωση προτάσεων για τη διαμόρφωση της πολιτικής και του σχεδίου ασφάλειας που εφαρμόζεται από τον e-Ε.Φ.Κ.Α. γγ) Παρακολούθηση της εφαρμογής του σχεδίου ασφάλειας και αξιολόγηση της αποτελεσματικότητάς του. γδ) Σχεδιασμός και εφαρμογή διαδικασιών εναρμόνισης των πληροφοριακών συστημάτων του e-Ε.Φ.Κ.Α. με εθνικά και διεθνή πρότυπα ασφάλειας. γε) Σύνταξη περιοδικών αναφορών και εκθέσεων ασφάλειας, καθώς και ετήσιας απολογιστικής έκθεσης σχετικά με την αποτελεσματικότητα του σχεδίου ασφάλειας. γστ) Επιμέλεια για την ορθή εφαρμογή της νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα και γενικά των διαβαθμισμένων πληροφοριών σε συνεργασία με τη Διεύθυνση Νομικών Υποθέσεων και το Αυτοτελές Γραφείο Υπευθύνου Προστασίας Δεδομένων για σχετικά ζητήματα.