В чем суть работы специалиста по защите информации?
Среднестатистический IT отдел, они же безопасники занимаются обычной административной работой.
Настройка и контроль политик доступов, как в IT инфраструктуре, так и физический внутри помещений.
Зависит от организации и ее требований, самые популярные варианты -Правильно оформить всю документацию по ИБ  и провести все требуемые регламентные процедуры.Организовать защиту информации.
Как правило первый вариант.
Изредка первый и второй вариант.
Крайне редко второй вариант.