- Анализировать законодательство в области обеспечения информационной безопасности. - Разрабатывать нормативную и распорядительную документацию по защите информации. - Разрабатывать и сопровождать модель информационной безопасности Учреждения. - Реализовывать политику информационной безопасности Учреждения. - Реализовывать задачи и функции, описанные в организационно распорядительных документах. - Проводить аудит информационной безопасности. - Подготавливать отчеты по информационной безопасности. - Проводить самооценку информационной безопасности. - Вести и хранить журнал в области информационной безопасности. - Расследовать инциденты и нарушения информационной безопасности, подготавливать отчеты. - Выполнять работы по технической защите информации в учреждении. - Приобретать и устанавливать аппаратные средства защиты информации. - Обеспечивать безвирусный режим функционирования комплекса средств автоматизации. - Осуществлять текущий и периодический контроль работы средств и систем защиты информации. - Обеспечивать работоспособность программных и программно- аппаратных комплексов по защите информации. - Осуществлять учет и периодический контроль за составом и полномочиями работников, имеющих доступ к информационным ресурсам.