De senare omfattar en IT-incidenthanteringsfunktion , en teknikkompetensfunktion och ett system för säkerhetsinriktad evaluering och certifiering .