·         obezbjeđuje usklađenost sa regulatornim okvirom digitalne operativne otpornosti (digital operational resiliance act - DORA) i internim aktima;

·         nadgleda aktivnosti upravljanja rizicima informaciono-komunikacione tehnologije kako bi se osigurala njihova efikasnost i usklađenost;

·         kontroliše kvalitet upravlljanja rizicima informaciono-komunikacione tehnologije; 

·         kao druga linija odbrane od riziika informaciono-komunikacione tehnologije, vrši edukaciju organizacionih jedinica koje predstavljaju prve linije odbrane od riziika informaciono-komunikacione tehnologije; 

·         razvija i održava okvir upravljanja rizicima informaciono-komunikacione tehnologije; 

·         procjenjuje sklonost ka preuzimanju rizika informaciono-komunikacione tehnologije; 

·         učestvuje u razvoju okvira za upravljanje rizicima informaciono-komunikacione tehnologije eksternih partnera, uključujući interne akte, razvoj planova i metoda za procjenu rizika; 

·         učestvuje na radionicama i sastancima sa internom i eksternom revizijom, prikuplja dokumentaciju i koordinira proces priprema odgovora za internu i eksternu reviziju na području upravljanja rizicima informaciono-komunikacione tehnologije; 

·         pruža stručne savjete i strateška usmjerenja u vezi upravljanja, regulatornim očekivanjima i okvirima kontrole rizika informaciono-komunikacione tehnologije; 

·         mentorstvo i prenos znanja i

·         izvršava druge poslova i naloge po upustvima nadređenog rukovodioca.