- Assegurar a proteção das informações Institucionais em ambientes tecnológicos, por meio da análise e avaliação de riscos em processos críticos de negócio, instrução de políticas institucionais e adoção de processos operacionais de controle e ferramentas de proteção das informações institucionais;

- Estruturar métricas para a Gestão de Segurança da Informação por meio de mecanismos tecnológicos de monitoramento, controle e medição do o ciclo de vida da informação;

- Apoiar a implementação de diretrizes de Segurança da Informação, por meio da definição de requisitos, da adoção de boas práticas de mercado e normas internacionais da área, e da análise e correção de inconsistências e fragilidades;

- Analisar custos e investimentos de Segurança da Informação, por meio do apoio ao planejamento orçamentário, de estudos de exposição a riscos internos e externos, e avaliação de processo de gestão de incidentes;

- Fomentar a cultura de Segurança da Informação junto aos colaboradores por meio de processos de educação permanente em serviço, palestras, treinamentos, e comunicações institucionais;

- Executar plano de contingência para resposta a incidentes, incluída a investigação sobre eventuais violações de segurança, através do controle, monitoramento e avaliação dos fluxos das informações institucionais em seus mais variados canais de dispersão e armazenamento;

- Apoiar o processo de desenvolvimento de aplicações, por meio do fornecimento de requisitos de Segurança da Informação, da emissão de pareceres e da condução de estudos;