Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Ενημερώνει, ευαισθητοποιεί και εκπαιδεύει τους τελικούς χρήστες των συστημάτων & δικτύων πληροφορικής και επικοινωνιών αναφορικά με θέματα ασφαλείας.

Αξιολογεί και εισηγείται προτάσεις στη Διοίκηση για τη βελτίωση της ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Επιπλέον αναλαμβάνει καθήκοντα για την εκτέλεση αρμοδιοτήτων της Μονάδας, όπως ενδεικτικά, τα παρακάτω: Μέριμνα και υλοποίηση εφαρμογής πρότυπων διαδικασιών και ποιότητας ασφάλειας πληροφοριακών συστημάτων (cybersecurity). Διασφάλιση της ασφάλειας εφαρμογών, προγραμμάτων και βάσεων δεδομένων που λειτουργούν στη Ρ.Α.Α.Ε.Υ.. Τήρηση των προδιαγραφών ασφαλείας και υποβολή προτάσεων για τη βελτίωση των διαδικασιών ασφάλειας των συστημάτων πληροφορικής, σχετικά με την πρόσβαση στις πληροφορίες που τηρούνται στα πληροφοριακά συστήματα της Ρ.Α.Α.Ε.Υ., ώστε να εξασφαλίζεται η εμπιστευτικότητα τους (τακτικοί έλεγχοι τρωτότητας και ενέργειες προστασίας των πληροφοριακών συστημάτων). Ανάπτυξη συστημάτων και υποδομών ασφάλειας για τις υποδομές, το υλικό και το λογισμικό της Ρ.Α.Α.Ε.Υ., μέριμνα για την αποτελεσματική λειτουργία τους και την ανανέωση του περιεχομένου τους, σε συνεργασία με τις λοιπές υπηρεσιακές Διευθύνσεις/ Τμήματα/ Γραφεία. Εκπόνηση, εισήγηση και υλοποίηση πολιτικών, διαδικασιών και συστημάτων που ενισχύουν την ασφάλεια πληροφοριακών συστημάτων και υποδομών της Ρ.Α.Α.Ε.Υ. Μέριμνα για την εφαρμογή του συστήματος συμμόρφωσης, διαχείρισης και προστασίας προσωπικών δεδομένων (GDPR) όπως αυτό ορίζεται από την εκάστοτε Ευρωπαϊκή και Διεθνή νομοθεσία. Ανάπτυξη και Παρακολούθηση Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών, κατά το πρότυπο ISO 27001 ή άλλα σχετικά πρότυπα. Μέριμνα για την εφαρμογή και πιστοποίηση της Ρ.Α.Α.Ε.Υ. με βάση το πρότυπο ISO 27001:2022 και όποιο άλλο διεθνές πρότυπο που καθορίζει τις απαιτήσεις ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ΣΔΑΠ).