Мониторинг и анализ состояния систем защиты информационных технологий компании, подготовка рекомендаций по их усовершенствованию; разработка и внедрение политик и регламентов по обеспечению защиты информации; подготовка и реализация технических решений по защите информации; контроль соблюдения всеми категориями пользователей требований по обеспечению информационной безопасности; консультирование и обучение сотрудников мерам по обеспечению информационной безопасности; анализ отчетов по случаям несанкционированного доступа, разработка методов борьбы с нарушениями.