Atribuições:

• Desenvolver e manter a documentação de Segurança da Informação;

• Definir e manter os padrões de solução de Segurança da Informação TI, incluindo a revisão e avaliação de novas alternativas;

• Fazer a gestão do ciclo de vida das soluções de TI implantadas, incluindo suas deficiências e riscos, levantando as necessidades de substituição e atualização de tecnologias;

• Atendimento e resposta à incidentes de segurança;

• Auditoria anual para atendimento da norma PCI/DSS;

• Elaboração e manutenção das políticas de Segurança da Informação.