NSM er Norges direktorat for forebyggende nasjonal sikkerhet. Direktoratet gir råd om og gjennomfører tilsyn og andre kontrollaktiviteter på sivil og militær side knyttet til sikring av informasjon, systemer, objekter og infrastruktur av nasjonal betydning. NSM har også et nasjonalt ansvar for å avdekke, varsle og koordinere håndtering av alvorlige IKT-angrep.
NSM er et direktorat som er administrativt underlagt Justis- og beredskapsdepartementet. Forsvarsdepartementet har instruksjonsmyndighet overfor NSM i saker på deres ansvarsområde og direktoratet er således også underlagt Forsvarsdepartementet og en del av forsvarssektoren.
NSM har det sektorovergripende ansvaret for at forebyggende sikkerhetsarbeid blir utført i samsvar med Lov om nasjonal sikkerhet (sikkerhetsloven). Dette innebærer blant annet at NSM skal utvikle rettledninger og opplæringstiltak. NSM har ett overordna ansvar for at sikkerhetstilstanden i alle sektorer blir kontrollert, og skal se til at virksomhetene oppfyller pliktene de har etter loven.
NSM er videre nasjonalt sikkerhetsorgan i kontakten med andre land og internasjonale organisasjoner. NSM er pekt ut som ansvarlig styresmakt etter sikkerhetsloven til å drive en nasjonal responsfunksjon for alvorlige digitale angrep og et nasjonalt varslingssystem for digital infrastruktur (VDI). NSM er i tillegg nasjonalt fagmiljø for digital sikkerhet. Som nasjonalt fagmiljø skal NSM støtte Justis- og beredskapsdepartementet og Forsvarsdepartementet innenfor områdene departementet har ansvaret for. NSM skal identifisere og foreslå nasjonale tiltak og krav og i tillegg gi råd og rettledning.
NSM skal legge til rette for at virksomheter som er underlagt sikkerhetsloven, får tilgang til informasjon om trussel- og risikovurderinger og andre opplysninger som er viktige for det forebyggende sikkerhetsarbeidet i virksomheten. NSM skal bidra til å videreutvikle samarbeidet med de andre nasjonale etterretnings- og sikkerhetstjenestene.
Nasjonalt cybersikkerhetssenter (NCSC) er en del av NSM, og ble etablert 2018. Senteret bidrar til å beskytte grunnleggende nasjonale funksjoner, offentlig forvaltning og næringsliv mot cyberangrep.
