1. Le CPSI est présidé par le secrétaire général adjoint chargé de la gouvernance de la sécurité informatique à la Commission. Ses membres représentent les aspects commerciaux et intérêts relevant de la technologie et de la sécurité dans tous les services de la Commission et sont issus de la direction générale de l'informatique, la direction générale des ressources humaines et de la sécurité, de la direction générale du budget et, suivant une rotation tous les deux ans, de quatre autres directions de la Commission concernées car la sécurité informatique constitue une préoccupation importante pour leurs activités. Ces membres sont issus de l'encadrement supérieur.
2. Le CPSI soutient le CMB dans ses tâches liées à la sécurité informatique. Il assume la responsabilité globale de la gouvernance de la sécurité informatique dans son ensemble au sein de la Commission.
3. Le CPSI recommande la politique de sécurité informatique de la Commission en vue de son adoption par cette dernière.
4. Le CPSI examine et fait rapport deux fois par an au CMB sur les questions liées à la gouvernance ainsi que sur les questions liées à la sécurité informatique, y compris les graves incidents de sécurité informatique.
5. Le CPSI surveille et évalue la mise en œuvre globale de la présente décision et fait rapport au CMB.
6. Sur la proposition de la direction générale de l'informatique, le CPSI examine, approuve et surveille la mise en œuvre de la stratégie glissante en matière de sécurité informatique. Il fait rapport à ce sujet au CMB.
7. Le CPSI surveille, évalue et contrôle le paysage des risques informatiques et est habilité à émettre des demandes formelles d'amélioration chaque fois que cela est nécessaire.
8. Les processus liés aux responsabilités et aux activités énoncées aux paragraphes 1 à 7 sont décrits plus en détail dans les règles d'application conformément à l'article 13.