Возглавляет разработку перспективных и текущих планов работы отдела, контролирует их выполнение и готовит отчёты.
Руководит разработкой и внедрением технических средств контроля и защиты (СЗИ, криптографические средства, системы обнаружения вторжений).
Участвует в формировании технических заданий на закупку средств защиты, проводит приёмку внедрённых решений.
Контролирует, как выполняются мероприятия по защите информации, и оценивает их результативность.
Анализирует причины и последствия возможных или произошедших инцидентов, разрабатывает предложения по устранению недостатков и предупреждению повторных нарушений.
Выявляет и оценивает информационные риски (вероятность утечек, атак, несанкционированного доступа).