- Consultanță în ceea ce privește legislația și obligațiile rezultate din actele normative referitoare la securitatea sistemelor informatice și a rețelelor; - Relaționarea cu Centrul național de răspuns la incidente de securitate cibernetică CERT-RO, autoritatea competentă la nivel național; - Depunerea actelor și evaluărilor de securitate solicitate de lege, conform criteriile stabilite și a termenelor; - Notificarea autorității privind posibile incidente și prezența unui expert al firmei în cazul unor controale în vederea demonstrării modului de aplicare a prevederilor legale; - Managementul activelor și sistemelor informatice prin detectarea activelor IT funcționale în paralel cu cele făcute de serviciul IT și emiterea unor rapoarte din aplicația folosită pentru identificarea sistemelor informatice și evoluția în timp; - Scanarea internă periodică a vulnerabilităților în paralel cu alte aplicații față de cele folosite de serviciul IT și scanarea externă a adreselor IP și site-urile web definite; - Clasificarea activelor tehnic corespunzătoare sau necorespunzătoare și recomandări pentru îmbunătățiri; - Transmiterea rezultatelor periodic sub forma unor rapoarte tehnice emise de aplicația utilizată și includerea în evaluarea lunară a măsurilor necesare pentru soluționarea vulnerabilităților apărute; - Notificarea urgentă în cazul depistării unor vulnerabilități critice, care pot afecta buna funcționare a sistemelor; - Coordonarea răspunsului incidente de securitate cibernetic