Работа в этой области может включать в себя проведение аудита информационной безопасности, разработку и внедрение мер по защите информации, контроль за соблюдением требований к защите информации, участие в разработке и внедрении систем управления информационной безопасностью, а также участие в расследовании инцидентов информационной безопасности.