El BISA es responsable de apoyar un programa de gestión de seguridad de la información en toda la IT junto con el equipo de Ciberseguridad, para garantizar que los activos de información estén adecuadamente protegidos. Identifica, evalúa e informa sobre riesgos de seguridad de la información de manera que cumpla con los requisitos de cumplimiento y regulación, y que esté alineado y apoye la postura de riesgo de la empresa. Trabaja con las unidades de IT para implementar prácticas que cumplan con las políticas y estándares definidos de seguridad de la información. Supervisa actividades relacionadas con la gestión de riesgos de IT.