Profesjonalista zajmujący się planowaniem, wdrażaniem i nadzorowaniem środków ochrony infrastruktury IT w organizacji. Do jego głównych zadań należy analiza ryzyka, monitorowanie sieci pod kątem incydentów bezpieczeństwa, reagowanie na naruszenia oraz opracowywanie polityk i procedur bezpieczeństwa. Często współpracuje z innymi działami, aby zapewnić zgodność z regulacjami i standardami (np. RODO, ISO 27001) oraz prowadzi szkolenia dla pracowników z zakresu świadomości cyberbezpieczeństwa.