участвовать в обследовании, аттестации и категорировании объектов защиты.
разрабатовать организационно-распорядительные документы, регламентирующие работу по защите информации.
определять потребность в технических средствах защиты и контроля.
проверять выполнение требований нормативных документов по защите информации.
анализировать существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывать предложения по их совершенствованию и повышению эффективности этой защиты