Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.

Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευθεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.

Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.

Ενημερώνει, ευαισθητοποιεί και εκπαιδεύει τους τελικούς χρήστες των συστημάτων & δικτύων πληροφορικής και επικοινωνιών αναφορικά με θέματα ασφαλείας.

Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.

Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.

Εισηγείται και προβαίνει σε ενέργειες που αφορούν σε θέματα αρμοδιότητας του Τμήματος, όπως: (α) την καταγραφή των προσώπων που είναι αρμόδιοι για την διασφάλιση της τήρησης των απαιτήσεων και μέτρων ασφαλείας (CISO) και τη δημιουργία σχετικού μητρώου των προσώπων αυτών με τα στοιχεία επικοινωνίας τους, (β) την εποπτεία των Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων των ΦΕΒΥ και ΠΨΥ και το συντονισμό της εργασίας τους, στο βαθμό που απαιτείται για την ομοιογενή πρακτική σε οριζόντιο επίπεδο, (γ) την επικαιροποίηση των οδηγιών προς τους Υπεύθυνους Ασφαλείας Πληροφοριών και Δικτύων για την βελτιστοποίηση της άσκησης των καθηκόντων τους, (δ) την ενημέρωση των Υπευθύνων Ασφαλείας Πληροφοριών και Δικτύων για τις διαδικασίες κοινοποίησης συμβάντων ασφαλείας και τις απαιτούμενες διεργασίες σε εσωτερικό επίπεδο στο πλαίσιο κάθε ΦΕΒΥ ή/και ΠΨΥ (ε) τον καθορισμό των ελάχιστων απαιτήσεων, δεξιοτήτων και υποχρεώσεων των CISO, σύμφωνα με την κείμενη εθνική και ενωσιακή νομοθεσία, καθώς και τις καλές πρακτικές, μεριμνώντας ιδίως για την αποφυγή σύγκρουσης συμφερόντων στο πρόσωπο αυτών, καθώς και το επίπεδο και διατήρηση της υψηλής εμπειρογνωσίας τους, (στ) την παρακολούθηση των υπόχρεων φορέων, σύμφωνα με την ισχύουσα νομοθεσία, για τον ορισμό CISO, (ζ) την τήρηση και διαρκή επικαιροποίηση Μητρώου CISO των υπόχρεων φορέων και (η) τη συνολική εποπτεία και συντονισμό των ενεργειών των CISO για τη διασφάλιση της ομοιόμορφης εκτέλεσης των καθηκόντων τους, την παροχή συναφών οδηγιών και κατευθύνσεων και την παρακολούθηση του έργου τους.