Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Ενημερώνει, ευαισθητοποιεί και εκπαιδεύει τους τελικούς χρήστες των συστημάτων & δικτύων πληροφορικής και επικοινωνιών αναφορικά με θέματα ασφαλείας.

Αξιολογεί και εισηγείται προτάσεις στη Διοίκηση για τη βελτίωση της ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Η Διεύθυνση Υποδομών Πληροφορικής και Επικοινωνιών συγκροτείται από τα ακόλουθα Τμήματα: α. Τμήμα Διαχείρισης Κεντρικών Υποδομών αα. Η διαχείριση, επίβλεψη, συντήρηση, υποστήριξη και παρακολούθηση των κεντρικών υποδομών πληροφορικής και επικοινωνιών. αβ. Η εγκατάσταση και η επικαιροποίηση του λογισμικού των κεντρικών συστημάτων πληροφορικής και επικοινωνιών. αγ. Η περιοδική λήψη και φύλαξη αντιγράφων ασφαλείας δεδομένων, καθώς και η μέριμνα για την ανάκαμψη από καταστροφές. αδ. Η εξασφάλιση της συνεχούς λειτουργίας και διαθεσιμότητας των συστημάτων πληροφορικής και υλοποίηση σχεδίων ταχείας ανάκαμψης αυτών από βλάβη ή καταστροφή. αε. Η εφαρμογή αρχών και προτύπων ασφαλείας από εσωτερικές και εξωτερικές απειλές και κινδύνους. αστ. Η μέριμνα για τη διαρκή ενημέρωση του υλικού τεκμηρίωσης όλων των κεντρικών συστημάτων πληροφορικής και επικοινωνιών. αζ. Η περιοδική και έκτακτη αξιολόγηση των κεντρικών συστημάτων πληροφορικής και η έκδοση στατιστικών δελτίων σχετικών με τα θέματα των συστημάτων πληροφορικής και επικοινωνιών. αη. Η παρακολούθηση της εξέλιξης της τεχνολογίας στα συστήματα πληροφορικής και επικοινωνιών και η διατύπωση απαιτήσεων για την αναβάθμιση ή την αντικατάσταση του υπάρχοντος εξοπλισμού και λογισμικού των κεντρικών συστημάτων πληροφορικής και επικοινωνιών. αθ. Η καταγραφή των αναγκών και η διαχείριση των αναλωσίμων υλικών