4. Stanovování požadavků na zabezpečení informačních a komunikačních technologií, zpracování bezpečnostních standardů, řešení bezpečnostních incidentů a provádění auditů informačních bezpečnostních řídících systémů.