-­ تطبيق السياسات الأمنية لتحقيق الأهداف الأمنية للنظام
­ -ربط بيانات الحوادث لتحديد الثغرات
-­ تحليل السجلات من مصادر متعددة لتحديد التهديدات المحتملة لأمن الشبكة.
-­ تحليل توجهات الدفاع السيبراني، وتقديم تقارير بشأنها.
-­ تقييم ومراقبة جوانب الأمن السيبراني لممارسات المنظمة بتطبيق النظم واختبارها.
-­ أداء تقييمات تقنية وغير تقنية للمخاطر والثغرات للبيئات التقنية للمنظمة.
-­ تقديم توصيات لتمكين المعالجة الفعالة للثغرات
­ -تطوير أدوات الدفاع السيبراني.
-­ وصف وتحليل حركة المرور على الشبكة، لتحديد الأنشطة الشاذة والتهديدات المحتملة لموارد الشبكات.
-­ التنسيق مع بقية طاقم عمل الدفاع السيبراني للتحقق من مصداقية التنبيهات الشبكية.
-­ تقديم تقارير مجملة يومية لأحداث الشبكات والأنشطة الأخرى ذات الصلة بالأمن السيبراني بما يتلاءم مع سياسات ومتطلبات المنظمة.
-­ التأكد من أن القرارات المتخذة بشأن الأمن السيبراني تستند على المبادئ الأساسية لإدارة المخاطر.
- يؤدي الواجبات والمهام الأخرى ذات الصلة وفقًا للتوجيهات.