Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Αξιολογεί και εισηγείται προτάσεις στη Διοίκηση για τη βελτίωση της ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Εισηγείται και προβαίνει σε ενέργειες που αφορούν σε θέματα αρμοδιότητας του Τμήματος, όπως: (α) την αναγνώριση, την ανάλυση και την καταγραφή σε κατάλληλο και ενημερωμένο κατάλογο (μητρώο) όλων των πόρων που απαιτούνται για την παροχή ή υποστήριξη των βασικών υπηρεσιών των ΦΕΒΥ και ΠΨΥ, (β) τη διασφάλιση της ανθεκτικότητας των συστημάτων που υποστηρίζουν βασικές υπηρεσίες έναντι απειλών, με την εφαρμογή των κατάλληλων διαδικασιών δοκιμών και τεχνικών ελέγχων των ΦΕΒΥ και ΠΨΥ, σε συνεργασία με τους κατά περίπτωση αρμόδιους φορείς, (γ) τη διενέργεια των απαραίτητων ελέγχων για την προστασία του λογισμικού και των εφαρμογών στους τομείς αρμοδιότητας της Κυβερνοασφάλειας των ΦΕΒΥ και ΠΨΥ, σύμφωνα με τις απαιτήσεις ασφαλείας (ιδίως λειτουργικά συστήματα, εφαρμογές, συστήματα διαχείρισης βάσεων δεδομένων, εφαρμογές PCI, COTS), και σε συνεργασία με τους κατά περίπτωση αρμόδιους φορείς, (δ) την υποβολή προτάσεων για τη διαμόρφωση λογισμικού και εφαρμογών σε συστήματα ΤΠΕ, εφόσον ζητηθεί από τους κατά περίπτωση αρμόδιους φορείς, (ε) τον καθορισμό και την κατηγοριοποίηση των πληροφοριακών αγαθών (information assets) και την τήρηση σχετικού μητρώου – αποθετηρίου, (στ) την έκδοση κατευθυντήριων γραμμών και οδηγιών ως προς την Κυβερνοασφάλεια για την προστασία των πληροφοριακών αγαθών, σύμφωνα με τις απαιτήσεις ασφαλείας (συμπεριλαμβανομένων των απαιτήσεων ιδιωτικότητας και προστασίας των δεδομένων προσωπικού χαρακτήρα, κρυπτογράφησης, PKI, backup, DLP, διατήρηση/ καταστροφή δεδομένων).

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.