Analiza y evalúa controles de ciberseguridad, documenta, identifica brechas y propone mejoras, gestiona procesos de remediación y excepciones, y participa en la aprobación final de excepciones.