La sous-direction des opérations comprend quatre bureaux :
- le centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERTA) ;
- le bureau du conseil en sécurité des systèmes d'information ;
- le bureau de l'audit en sécurité des systèmes d'information ;
- le bureau de la cryptologie appliquée.