Volgens het instellingsbesluit: "De Raad heeft de taak om de regering en private partijen gevraagd en ongevraagd adviezen te geven over relevante ontwikkelingen op het gebied van digitale veiligheid. De Raad stelt prioriteiten in de aanpak van ict-bedreigingen, bekijkt de behoefte aan nadere research & development, en kijkt hoe deze kennis vervolgens het beste kan worden gedeeld met de samenwerkende publieke en private partijen. De Raad zal bij haar werkzaamheden ook nadrukkelijk aandacht hebben voor kernwaarden, zoals het belang van privacy of fundamentele rechten zoals de vrijheid van meningsuiting en informatievergaring."

Anno 2021 meldt de Raad op zijn website: "De CSR heeft de volgende taken:

gevraagd en ongevraagd verstrekken van advies aan de regering en private partijen;

adviseren over de implementatie van de nationale cybersecurity strategie;

het leveren van een bijdrage aan de Nationale Cyber Security Research Agenda;

Adviseren van de crisisorganisatie in Nederland tijdens grootschalige cyberincidenten.

Aanvullend hierop voeren CSR-leden boardroomgesprekken om cybersecurity op strategisch niveau onder de aandacht te brengen. Het is niet alleen een onderwerp voor de IT-afdeling, cybersecurity vraagt in het kader van bedrijfscontinuïteit ook om strategische aansturing.

De Cyber Security Raad kijkt vooruit, signaleert wat er op Nederland afkomt en adviseert vooruitlopend op de reguliere beleidscyclus over nieuwe technologische ontwikkelingen en de cybersecurity-consequenties daarvan."