1. Soạn thảo, cập nhật chính sách, quy trình và tiêu chuẩn quản lý rủi ro công nghệ.
2. Giám sát, đánh giá việc quản lý rủi ro công nghệ trong các dự án, hệ thống thông tin, rủi ro tích hợp và bên thứ ba.
3. Phối hợp thẩm định, tư vấn, giám sát các biện pháp kiểm soát rủi ro.
4. Đảm bảo chất lượng dịch vụ và tuân thủ quy trình, quy định.
5. Thực hiện báo cáo, lưu trữ hồ sơ và các công việc khác theo phân công.

