تُعنى وحدة أمن نظم المعلومات بتحديد وتنفيذ سياسة الأمن السيبراني، وضمان حماية البيانات الشخصية، والامتثال للقانون 09-08. وفي هذا الإطار، تدعم إدارات الهيئة (ACAPS) في تعزيز متطلبات الأمن، وإدارة الحوادث، وإجراء دراسات تقييم الأثر على الخصوصية.
كما تتولى الوحدة قيادة نظام إدارة الخصوصية (SMVP)، وتتعاون مع السلطات المعنية لضمان الالتزام المستمر بالتشريعات.