Під час основного (виконавчого) етапу огляду робоча група:
1) організовує проведення оцінювання стану кіберзахисту об’єктів огляду, ризиків та загроз у кіберпросторі, що передбачає, зокрема, вивчення результатів державного контролю та внутрішнього аудиту стану криптографічного та технічного захисту інформації, результатів аудиту інформаційної безпеки, індикаторів (показників) стану кіберзахисту та їх складових частин;
2) розглядає глобальні та національні аспекти, що впливають (можуть впливати) на стан кіберзахисту, поточну обстановку, реальні та потенційні виклики та загрози у сфері кібербезпеки;
3) аналізує національні та міжнародні стандарти у сфері захисту інформації та інформаційної безпеки, вивчає досвід провідних держав світу щодо досягнення кіберстійкості національної критичної інформаційної інфраструктури;
4) розглядає організаційні аспекти функціонування національної системи кіберзахисту, а також сучасні технології захисту інформації та забезпечення кіберзахисту;
5) проводить аналіз наукової та науково-технічної діяльності у сфері кіберзахисту та захисту інформації;
6) організовує збір відомостей щодо стану кіберзахисту об’єктів огляду у відповідних секторах (підсекторах) згідно з критеріями формування індикаторів (показників) стану кіберзахисту;
7) готує пропозиції щодо шляхів та напрямів вдосконалення законодавства у сфері кіберзахисту та захисту інформації;
8) розробляє пропозиції щодо вдосконалення організаційних заходів у сфері кіберзахисту, щодо впровадження сучасних технологій захисту інформації;
9) готує пропозиції щодо коригування індикаторів (показників) стану кіберзахисту та індикаторів кіберзагроз;
10) проводить оцінювання стану кіберзахисту об’єктів огляду, формує пропозиції щодо напрямів розвитку національної системи кібербезпеки в частині кіберзахисту;
11) готує пропозиції щодо шляхів і напрямів вдосконалення системи підготовки кадрів та науково-технічної підтримки розвитку національної системи кібербезпеки;
12) розробляє пропозиції щодо міжнародного співробітництва з питань кіберзахисту;
13) готує пропозиції щодо коригування стратегічних документів у сфері кібербезпеки та кіберзахисту, формування національних індексів розвитку сфери кіберзахисту та ключових показників досягнення стратегічних цілей у сфері кіберзахисту;
14) готує пропозиції стосовно вжиття заходів, спрямованих на досягнення кіберстійкості критичної інформаційної інфраструктури;
15) проводить аналіз готовності об’єктів огляду щодо здійснення заходів з активного кіберзахисту (кібероборони);
16) здійснює підготовку та подання погоджених з Міноборони та Генеральним штабом Збройних Сил відповідно до компетенції пропозицій стосовно забезпечення кіберзахисту критичної інформаційної інфраструктури в разі введення надзвичайного або воєнного стану.