بررسی آسیب پذیری جدید سخت افزار، نرم افزار کاربردی، سیستم عامل، خطوط ارتباطی و سرویس ها و امنیت شبکه اعلامی برروی سیستم های موجود در سازمان
بررسی و شناسایی ریسک های امنیتی موجود در بستر داده و شبکه
نظارت بر مدیریت مجوز های دسترسی به کلیه سامانه های اطلاعاتی
انجام بازرسی یا ممیزی های امنیتی و ارائه توصیه ها در سیاست های سازمان
همکاری و مشارکت در تعریف و اجرای سطوح دسترسی جهت راهبران و کاربران مختلف سیستم های نرم افزاری حسب نیاز
تسلط بر فراّیندهای مهم ISMS شامل مدیریت ریسک امنیت اطلاعات ، مدیریت حوادث امنیت اطلاعات و مدیریت تداوم کسب و کار
تسلط بر استانداردهای امنیت اطلاعات (مانند ISO 27001 )
گذراندن دوره Security و دوره ممیزی داخلی ISO 27001