Обеспечивает конфиденциальность данных, предотвращает утечку или несанкционированный доступ к информации, принимает непосредственное участие в создании системы защиты информации, ее аудите и мониторенге, анализирует информационные риски и внедряет мероприятия по их предотвращению