·        nadgleda aktivnosti upravljanja rizicima informaciono-komunikacione tehnologije kako bi se osigurala njihova efikasnost i usklađenost;

·        kontroliše kvalitet upravlljanja rizicima informaciono-komunikacione tehnologije;

·        kao druga linija odbrane od riziika informaciono-komunikacione tehnologije, vrši edukaciju organizacionih jedinica koje predstavljaju prve linije odbrane od riziika informaciono-komunikacione tehnologije;

·        razvija i održava okvir upravljanja rizicima informaciono-komunikacione tehnologije;

·        procjenjuje sklonost ka preuzimanju rizika informaciono-komunikacione tehnologije;

·        učestvuje u razvoju okvira za upravljanje rizicima informaciono-komunikacione tehnologije eksternih partnera, uključujući interne akte, razvoj planova i metoda za procjenu rizika;

·        učestvuje na radionicama i sastancima sa internom i eksternom revizijom, prikuplja dokumentaciju i koordinira proces priprema odgovora za internu i eksternu reviziju na području upravljanja rizicima informaciono-komunikacione tehnologije;

·        pruža stručne savjete i strateška usmjerenja u vezi upravljanja, regulatornim očekivanjima i okvirima kontrole rizika informaciono-komunikacione tehnologije;

·        mentorstvo i prenos znanja i

·        izvršava druge poslova i naloge po upustvima nadređenog rukovodioca.