Виды профессиональной деятельности:

• деятельность по организации систем защиты
  информации в информационных системах и управлению ими;
• информационно-аналитическая деятельность на рынке
  защиты информации;
• экспертно-консультационная деятельность на рынке
  защиты информации..

Объекты профессиональной деятельности:

• защищенные компьютерные системы, средства
  обработки, хранения и передачи информации;
• объекты защиты информации;
  
• субъекты производства в сфере обеспечения защиты
  информации;
  
• документация субъектов хозяйствования по организации защиты информации, по управлению системами защиты информации, по принятию решений об инвестировании в системы защиты информации.

Функции профессиональной деятельности:

• организовывать и проводить работы по защите информации;
•  разрабатывать политики информационной безопасности и локальные нормативные правовые акты по защите информации;
  
• вырабатывать и принимать решения по обеспечению
  защиты информации;
  
• собирать и обрабатывать информацию об объектах
  защиты информации;
  
• анализировать рынки объектов защиты информации‚
  проводить поиск аналогов;
  
• проводить анализ и экспертизу продуктов и изделий
  систем защиты информации;
  
• проводить контроль за соблюдением требований по
  защите информации.
  

 Задачи, решаемые при выполнении функций профессиональной деятельности:

• участие в организации работ по управлению системой
  защиты информации;
  
• участие в формировании политик информационной
  безопасности;
• участие в совершенствовании нормативно-правовой
  базы управления процессами обеспечения информационной безопасности;
  
• участие в разработке организационно-распорядительных документов по обеспечению защиты информации;
  
•  участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности систем защиты информации, в написании и оформлении разделов научно-технических отчетов;
  
• изучение и обобщение научно-технической литературы,
  нормативных и методических материалов по техническим средствам и способам защиты информации;
  
• проведение сопоставительного анализа данных
  исследований и испытаний, выявление и изучение возможных источников и каналов утечки информации;
  
• составление информационных обзоров по техническй
  защите информации;
  
• изучение и обобщение опыта работы других организаций по использованию технических средств и способов защиты информации с целью повышения эффективности и совершенствования работ по защите информации;
  
• изучение рынка систем и технических средств защиты
  информации;
  
• проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации;
  
• выполнение оперативных заданий, связанных с
  обепечением контроля технических средств и механизмов системы защиты информации;
  
• проведение анализа и экспертизы программных и
  программно-аппаратных средств защиты информации.