Planifican, implementan, mejoran, o monitorean medidas de seguridad para proteger las redes de computadoras y la información. Evalúan la vulnerabilidad del sistema en relación a los riesgos de seguridad y proponen e implementan estrategias de mitigación de riesgos.