Опыт в работе по контролю за соблюдением нормативных документов по информационной безопасности, проведению аудита информационной безопасности, разработке и применению политик и контролей, связанных с информационной безопасностью, оценке рисков информационной безопасности и разработке мер по их минимизации; знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации, предотвращения утечки информации, законодательства по защите информации.