Se doreste la nivelul institutiei o analiza periodică a obligatiilor legale și a schimbărilor legislative, analiza periodică a rolurilor și responsabilităților, și a nivelului de conștientizare a protecției datelor, revizia periodică și optimizarea proceselor de afaceri și suport, asistență în definirea și monitorizarea setului de indicatori cheie de performanță pentru protecția datelor, revizia periodică a securității fizice și a sistemelor informatice, asistență în gestionarea incidentelor privind protecția datelor, revizia periodică a sistemelor, asistență în menținerea unui nivel satisfăcător de informare privind securitatea datelor, monitorizare – evaluarea eficacității masurilor luate in vederea protecției datelor, scenarii/ exerciții/ simulări de intervenţie în caz de incident, controale și reclamații, rapoarte și evaluări.