La institución evalúa la situación actual en materia de seguridad y elabora una estrategia institucional y un modelo de gobernanza en materia de ciberseguridad.

Las administraciones de la seguridad social se están convirtiendo en infraestructuras críticas (IC) e infraestructuras críticas de información (ICI) y, por lo tanto, necesitan una estructura de ciberseguridad sólida. En términos generales, la IC se refiere a aquellos sectores, servicios y activos que son esenciales para el buen funcionamiento y la resiliencia de la sociedad. Las ICI, por su parte, hacen referencia a los sistemas de TIC que constituyen IC en sí mismos o que son esenciales para el funcionamiento de una IC.