Funksioni i Sigurisë së Sistemit të Informacionit, Mbrojtjes së të dhënave Personale dhe Informacioneve të Klasifikuara (FSSI ka pavarësi dhe autonomi të plotë në punën e saj dhe është përgjegjëse për sigurimin dhe përmirësimin e vazhdueshëm të sigurisë së informacionit dhe mjeteve të informacionit, për monitorimin dhe kontrollin e përputhshmërisë së rregulloreve të brendshme dhe funksionimit të Bankës Popullore me rregulloret për mbrojtjen dhe sigurinë e të dhënave personale dhe të informacionit të klasifikuar, si dhe për sigurimin e vazhdimësisë në funksionimin e Bankës Popullore. Për këtë, FSIS-ja si njësi organizative e nivelit të dytë të mbrojtjes kryen këto aktivitete:

• analizën e rreziqeve dhe propozimin e masave për zbutjen e tyre;

• ndërgjegjësimin e punonjësve, këshillimin dhe trajnimin për zbatimin e duhur të rregulloreve;

• koordinimin e proceseve për të siguruar harmonizim me rregulloret përkatëse dhe për sigurimin e vazhdimësisë në punën e Bankës Popullore;

• monitorimin/testimin/kontrollin e harmonizimit të akteve dhe të funksionimit me rregulloret përkatëse; dhe

• raportimin tek udhëheqësia më e lartë.

Korniza e menaxhimit të sistemit të sigurisë bazohet në:

• Ligji për Bankën Popullore të Republikës së Maqedonisë; 

• Vendim për qasjen dhe mënyrën e përdorimit të informatave të Bankës Popullore të Republikës së Maqedonisë së Veriut të cilat nuk janë publike;

• Politika e Sigurisë së Sistemit të Informacionit; 

• Politika e funksionimit të pandërprerë të Bankës Popullore të Republikës së Maqedonisë së Veriut; 

• Ligji i Mbrojtjes së të Dhënave Personale;

• Ligji i Informacionit të Klasifikuar, dhe
  rregulloret e brendshme përkatëse (rregulloret, instrukcione, udhëzimet, udhëzimet teknike, procedurat, etj.), të cilat zbatojnë rregulloret për sigurinë e sistemit të informacionit, mbrojtjen e të dhënave personale, sigurinë e informacionit të klasifikuar dhe sigurimin e funksionimit të pandërprerë.

Në FSIS janë persona të autorizuar të cilët janë përgjegjës për monitorimin e pajtueshmërisë së Bankës Popullore me rregulloret në fushën e:

• sigurisë e sistemit të informacionit (personi përgjegjës i sigurisë së sistemit të informacionit - PSSI);

• mbrojtjes së të dhënave personale (zyrtar i mbrojtjes së të dhënave personale ‒ ZMDhP),

• sigurisë së informacionit të klasifikuar (zyrtar i mbrojtjes të informatave të klasifikuara ‒ ZMIK), dhe

• sigurimin e funksionimit të pandërprerë në punë (personi përgjegjës për sigurimin e funksionimit të pandërprerë. - PSFP):

Personat e autorizuar veprojnë si pika e vetme e kontaktit të Bankës Popullore me: subjektet e të dhënave personale në lidhje me realizimin e të drejtave të tyre ligjore; Agjencia për Mbrojtjen e të Dhënave Personale, për çështje që kanë të bëjnë me përpunimin dhe mbrojtjen e të dhënave personale; Drejtoria e Sigurisë së Informacionit të Klasifikuar, në lidhje me sigurinë e informacionit të klasifikuar, si dhe me organet dhe organet e tjera rregullatore.

Zbatimi i Politikës së Sigurisë së Sistemit të Informacionit në Bankën Popullore monitorohet nga Bordi Mbikëqyrës i Sistemit të Informacionit të Bankës Popullore (BMSI). BMSI-ja përcakton drejtimet dhe prioritetet strategjike në fushën e teknologjisë së informacionit dhe sigurisë së sistemit informativ të Bankës Popullore, mbikëqyr zhvillimin dhe zbatimin e planeve strategjike për sigurinë e sistemit të informacionit, rishikon dhe miraton rregulloren e brendshme për zbatimin e sistemit të Politikës së sigurisë së informacionit, prioritetet dhe investimet e mëdha në teknologjinë e informacionit, monitoron statusin e projekteve kryesore të IT-së dhe analizon dhe miraton kërkesat për përjashtime nga Politika e Sigurisë së Sistemit të Informacionit. Mënyra e punës së BMSI-it rregullohet me rregulloren e punës.