A vállalat információbiztonsággal kapcsolatos folyamatainak felügyelete, ellenőrzése, karbantartása és javaslatok megfogalmazása, ami az alábbi tevékenységeket foglalja magában:
- belső szabályzatok karbantartása
- kockázatelemzések elkészítése, karbantartása