ปฏิบัติงานด้านการตรวจสอบเทคโนโลยีสารสนเทศ โดยประเมินความเสี่ยงที่เกี่ยวข้องกับโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ (IT Infrastructures) รวมทั้งตรวจสอบเพื่อประเมินความพร้อมด้าน Cyber Resilience และการตรวจสอบระบบสารสนเทศตามกระบวนการ SDLC (Software Development Life Cycle)
ศึกษาพร้อมทั้งให้คำปรึกษาถึงแนวทางและมาตรฐานการควบคุมด้านเทคโนโลยีสารสนเทศ การประเมินความเสี่ยงด้าน IT and Cyber Risk ที่อาจมีผลกระทบต่อระบบเทคโนโลยีสารสนเทศและโครงสร้างพื้นฐานของสำนักงาน