Осуществляет регулярный контроль текущего уровня (состояния) информационной безопасности в организации, а также отвечает за реализацию мероприятий, направленных на поддержание и развитие уровня (состояния) информационной безопасности в организации, в том числе с учетом появления новых угроз безопасности информации и современных способов и методов проведения компьютерных атак;
Осуществляет регулярное и своевременное информирование руководства организации о компьютерных инцидентах, текущем уровне (состоянии) информационной безопасности в организации и результатах практических учений по противодействию компьютерным атакам;
Организует и контролирует функционирование системы обеспечения информационной безопасности;
Организует обнаружение, предупреждение и ликвидацию последствий компьютерных атак, реагирование на компьютерные инциденты с информационными ресурсами организации.