Para Ingenieros o Programadores: 

• Colaborar con categorizar el sistema e implementar los controles de seguridad adecuados para el sistema de TI.
• Realizar evaluaciones iniciales y continuas de los controles de seguridad del sistema de TI.
• Documentar y mantener toda la información requerida de seguridad del sistema.
• Asegurar que se cumplan los requisitos de seguridad del sistema. 
• Evaluar y brindar orientación al propietario del sistema sobre los pasos y acciones necesarios para remediar vulnerabilidades y mitigar los riesgos asociados.
• Revisar informes de escaneo de vulnerabilidades y ayudar activamente al propietario del sistema en la priorización y coordinación de su resolución.
• Proporcionar monitoreo continuo del sistema de información y supervisión de los controles de seguridad del sistema de forma permanente.
• Asistir al propietario del sistema con la documentación de exenciones y excepciones (también conocidas como RBDs).
• Reportar incidentes sospechosos de seguridad informática (incluyendo virus o malware) al Service Desk de OCIO según los procedimientos establecidos.
• Colaborar en el desarrollo y mantenimiento de un Plan de Gestión de Configuraciones y en la prueba de cumplimiento con dicho plan.
• Asegurar que todo el personal con funciones de TI en el sistema complete la capacitación de seguridad correspondiente a su rol y firme el acuerdo de privilegios elevados.
• Monitorear el panel ISSO y las notificaciones de Archer para asegurar el cumplimiento oportuno de todas las responsabilidades del ISSO.
• Proporcionar actualizaciones de estado, métricas y evidencia al líder del equipo.
• Realizar actividades de auditoría y proporcionar la evidencia requerida.