Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Ενημερώνει, ευαισθητοποιεί και εκπαιδεύει τους τελικούς χρήστες των συστημάτων & δικτύων πληροφορικής και επικοινωνιών αναφορικά με θέματα ασφαλείας.

Αξιολογεί και εισηγείται προτάσεις στη Διοίκηση για τη βελτίωση της ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Επιπλέον, αναλαμβάνει τα παρακάτω: Εξειδίκευση και εφαρμογή της Πολιτικής Ασφαλείας και Διαχείριση θεμάτων ασφαλείας. Μέριμνα για την ασφάλεια του δικτύου και των πληροφοριακών υποδομών της ΗΔΙΚΑ Α.Ε., καθώς και για την ασφάλεια των εφαρμογών στο διαδίκτυο. Υποβολή προτάσεων βελτιωτικών παρεμβάσεων σε θέματα ασφάλειας και προληπτικών μέτρων. Σύνταξη μελετών σκοπιμότητας, κατάρτιση προδιαγραφών, εισήγηση προτάσεων για υποδομές, εργαλεία και εφαρμογές σε θέματα δικτύου και ασφάλειας. Επιλογή τεχνικών μέσων ασφάλειας. Σχεδιασμός, εγκατάσταση, παραμετροποίηση, διαχείριση και συντήρηση του δικτυακού και εξοπλισμού ασφαλείας της ΗΔΙΚΑ Α.Ε.. Διαχείριση της διεπαφής με τα εξειδικευμένα δίκτυα (πχ ΣΥΖΕΥΞΙΣ, ΕΔΕΤ,ΤΕΣΤΑ κλπ) Εφαρμογή της πολιτικής πρόσβασης και των δικαιωμάτων των χρηστών στους πόρους και τις υποδομές της ΗΔΙΚΑ Α.Ε.. Καταγραφή και αντιμετώπιση περιστατικών προσβολής της ασφάλειας δικτύου και πληροφοριακών υποδομών. Τήρηση και διαχείριση της βάσης δεδομένων του εξοπλισμού και λογισμικού (licenses), αρμοδιότητας Τμήματος, καθώς και των πιστοποιητικών ασφαλείας. Σχεδιασμός και υλοποίηση μεθόδων και μέσων για τη διασφάλιση της επιχειρησιακής συνέχειας και αντιμετώπιση περιπτώσεων έκτακτων αναγκών. Σχεδιασμός, υλοποίηση και διαχείριση των Disaster Recovery Sites. Εφαρμογή κανόνων για τη διασφάλιση του απορρήτου σύμφωνα με τις απαιτήσεις που επιβάλλει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και με το φορολογικό απόρρητο. Προετοιμασία εισηγήσεων για τα θέματα αρμοδιότητας του Τμήματος. Συμμετοχή σε ομάδες εργασίας και επιτροπές για την εξυπηρέτηση των αναγκών της ΗΔΙΚΑ Α.Ε.. Κάθε άλλη εργασία σχετική με το αντικείμενο και τη λειτουργία του Τμήματος.