Что может входить в его оябзанности? Организация занимается защитой информации.
Что почитать. Какие навыки нужны. Какую нормативку надо знать?