• تطوير وتنفيذ و مراقبة برنامج إستراتيجي وشامل لأمن المعلومات لضمان النزاهة والسرية و توافر المعلومات وحفظ الملكية.
• تطوير وصيانة ما يتعلق بسياسات أمن المعلومات والمعايير و المبادئ التوجيهية.
• إنشاء وإدارة برامج التدريب على التوعية بأمن المعلومات وإدارة المخاطر لجميع الموظفين والمتعاقدين والمستخدمين للأنظمة المعتمدة.
• تقديم تقارير منتظمة عن الوضع الحالي لبرنامج أمن المعلومات كجزء من إدارة المخاطر.
• إدارة الحوادث الأمنية والأحداث لحماية أصول تكنولوجيا المعلومات ، بما في ذلك الملكية الفكرية .
• مراقبة بيئة التهديد الخارجي لمواجهة التهديدات الناشئة ، وتقديم المشورة بالدورات المناسبة للعمل.
• العمل علي الحلول الأمنية المطلوبة لتامين منظومة امن المعلومات مثل: SIEM, Vulnerability management solution, NAC solution, SOC solutions