Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Επιπλέον αναλαμβάνει τα παρακάτω - Σχεδιασμός, εκπόνηση και εισήγηση των Πολιτικών Ασφάλειας και του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών σύμφωνα με τα διεθνή πρότυπα βέλτιστες πρακτικές. - Σχεδιασμός, εκπόνηση, εισήγηση, συντονισμός και επίβλεψη της υλοποίησης πλάνου ενεργειών αναφορικά με το σύνολο των τεχνικών, οργανωτικών και θεσμικών μέτρων που θα πρέπει να ληφθούν και να εφαρμοστούν για τη συμμόρφωση της ΗΔΙΚΑ Α.Ε. με την εγκεκριμένη Πολιτική Ασφάλειας και στο Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών, σε συνεργασία με τα κατά περίπτωση όργανα χάραξης πολιτικών και τις εμπλεκόμενες οργανωτικές μονάδες της εταιρείας. - Μεριμνά για την ορθή εφαρμογή και σε τακτική βάση επικαιροποίηση της Πολιτικής Ασφάλειας και του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών καθώς και την τήρηση του σχετικού με την Πολιτική Ασφαλείας και το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών κώδικα δεοντολογίας. -Μεριμνά για την εναρμόνιση και προσαρμογή του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών της ΗΔΙΚΑ Α.Ε., σύμφωνα με τις απαιτήσεις του ισχύοντος θεσμικού και κανονιστικού πλαισίου. -Λειτουργεί ως σύνδεσμος της ΗΔΙΚΑ Α.Ε. με το Υπουργείο Ψηφιακής Διακυβέρνησης, τα εποπτεύοντα υπουργεία, λοιπές κατά περίπτωση αρμόδιες εποπτικές αρχές και συνεργαζόμενους φορείς, υπεργολάβους, πολίτες, κλπ για κάθε ζήτημα που σχετίζεται με τη διαχείριση ασφάλειας πληροφοριών και τη συμμόρφωση με το κανονιστικό πλαίσιο στο πεδίο αρμοδιοτήτων του Γραφείου - Διαχείριση και παρακολούθηση των δεικτών Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών που εφαρμόζει η εταιρεία - Συντονισμό, επίβλεψη και καθοδήγηση κατά τη διαχείριση περιστατικών ασφάλειας (security incidents) της εταιρείας σε συνεργασία με τα κατά περίπτωση εμπλεκόμενα όργανα Διοίκησης, το Γραφείο Προστασίας Προσωπικών Δεδομένων και τις εμπλεκόμενες οργανωτικές μονάδες της ΗΔΙΚΑ Α.Ε.. - Προαγωγή της ενημέρωσης και ευαισθητοποίησης του προσωπικού και της Διοίκησης της εταιρείας σε θέματα ασφάλειας πληροφοριών - Διεξαγωγή και συντονισμός εσωτερικών και εξωτερικών, τακτικών και έκτακτων επιθεωρήσεων που άπτονται θεμάτων του πεδίου αρμοδιότητας του Γραφείου. - Υποβολή εισηγήσεων και προτάσεων βελτιωτικών παρεμβάσεων σε θέματα αρμοδιότητας του Γραφείου καθώς και προληπτικών μέτρων με βάση τα στοιχεία που προκύπτουν από τις εσωτερικές και εξωτερικές επιθεωρήσεις. - Μέριμνα για τον εντοπισμό και την σε τακτική βάση εκπόνηση και επικαιροποίηση μελέτης αναφορικά με την αξιολόγηση και διαχείριση των κινδύνων ασφαλείας πληροφοριών (Μελέτη Αποτίμησης Επικινδυνότητας). - Μέριμνα για την χρήση, τήρηση και επικαιροποίηση εκ μέρους των κατά περίπτωση αρμόδιων οργανωτικών μονάδων των προβλεπόμενων από το εγκεκριμένο Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών εγγράφων και αρχείων. - Προετοιμασία εισηγήσεων για τα θέματα αρμοδιότητας του Γραφείου. - Παρακολούθηση των συναφών με το πεδίο αρμοδιοτήτων του Γραφείου εξελίξεων και συμμετοχή σε Εθνικά και Διεθνή έργα και δράσεις. Συμμετοχή σε ομάδες εργασίας και επιτροπές για την εξυπηρέτηση των αναγκών της ΗΔΙΚΑ Α.Ε.. - Κάθε άλλη εργασία σχετική με το αντικείμενο και τη λειτουργία του Γραφείου.