Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Η μέριμνα για τη σχεδίαση και ανάπτυξη του πλαισίου ασφαλείας πληροφοριακών συστημάτων του Υπουργείου Ψηφιακής Διακυβένρησης, καθώς και των πληροφοριακών συστημάτων άλλων φορέων που φιλοξενούνται στις κεντρικές υπολογιστικές υποδομές του Υπουργείου Ψηφιακής Διακυβέρνησης με τους οποίους υπάρχει συμφωνία συνεργασίας/επιπέδου εξυπηρέτησης ή άλλο κείμενο στο οποίο προβλέπεται η παροχή υπηρεσιών ασφάλειας.

Η καθοδήγηση και υποστήριξη των οργανικών μονάδων του Υπουργείου Ψηφιακής Διακυβέρνησης, καθώς και των Ομάδων και Επιτροπών για την ορθή εφαρμογή του πλαισίου ασφαλείας. Εφόσον προβλέπεται από θεσμικό/κανονιστικό πλαίσιο ή σχετική συμφωνία συνεργασίας, παρέχεται καθοδήγηση και υποστήριξη αρμοδίων οργανικών μονάδων ασφαλείας φορέων των οποίων τα πληροφοριακά συστήματα φιλοξενούνται και υποστηρίζονται από το Υπουργείο Ψηφιακής Διακυβέρνησης.

Η διαχείριση περιστατικών ασφαλείας που καταγράφονται και γνωστοποιούνται στο Υπουργείο Ψηφιακής Διακυβέρνησης. Για περιστατικά ασφαλείας τα οποία άπτονται αρμοδιότητας φορέων που φιλοξενούνται και υποστηρίζονται από το Υπουργείο Ψηφιακής Διακυβέρνησης, η έρευνα και διαχείριση των περιστατικών διενεργείται από τις αρμόδιες οργανικές μονάδες ασφαλείας αυτών, ενώ η τελική αναφορά περιστατικού συντάσσεται από το Αυτοτελές Τμήμα Ασφάλειας.

Η σχεδίαση και έγκριση διαδικασιών και λοιπών μέτρων ασφαλείας, συμπεριλαμβανομένων και των διαδικασιών και μέτρων φυσικής ασφάλειας, που απαιτούνται από το εφαρμοζόμενο πλαίσιο ασφάλειας, σε συνεργασία με τις εμπλεκόμενες οργανικές μονάδες του Υπουργείου ή με τις οργανικές μονάδες ασφάλειας άλλων φορέων στην περίπτωση φιλοξενούμενων πληροφοριακών συστημάτων.

Η συμμετοχή στη σχεδίαση και ανάπτυξη εκπαιδευτικών προγραμμάτων ασφάλειας πληροφοριακών συστημάτων, σύμφωνα με τα οριζόμενα στο πλαίσιο ασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης. Για την εφαρμογή των ως άνω προγραμμάτων στο προσωπικό του Υπουργείου, θα πρέπει να υπάρχει συνεργασία και με τις αρμόδιες Υπηρεσίες εκπαίδευσης του Υπουργείου. Για εξειδικευμένα προγράμματα εκπαιδεύσεων ασφαλείας τα οποία άπτονται αρμοδιότητας φορέων που φιλοξενούνται και υποστηρίζονται από το Υπουργείο Ψηφιακής Διακυβέρνησης, οι δράσεις αυτές συντονίζονται σε συνεργασία με αρμόδιες οργανικές μονάδες ασφαλείας ή και με τις αρμόδιες οργανικές μονάδες εκπαίδευσης των φορέων αυτών.

Ο κεντρικός συντονισμός δράσεων του Υπουργείου Ψηφιακής Διακυβέρνησης με αρμόδιες ελεγκτικές και εποπτικές Αρχές ασφαλείας, συμπεριλαμβανομένης της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθώς και η εκπροσώπηση του Υπουργείου σε οριζόντιες δράσεις ασφαλείας με άλλους Δημόσιους ή Ιδιωτικούς Φορείς.

Ο κεντρικός συντονισμός έργων μεγάλης κρισιμότητας ως προς την ασφάλεια πληροφοριακών συστημάτων, πρωτίστως έργων αναβάθμισης της ασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης συμπεριλαμβανομένου του έργου προετοιμασίας της Γ.Γ.Π.Σ.Δ.Δ. για λήψη πιστοποίησης ISO 27001, καθώς και έργων που διενεργούνται στο πλαίσιο υλοποίησης διεθνών συνεργασιών και συμφωνιών του Υπουργείου με υψηλές απαιτήσεις ασφάλειας συμπεριλαμβανόμενων των FATCA, EU DAC/DAC2, ΟΟΣΑ CRS.