Güvenlik Uzmanı (BİT), bilişim sistemlerinin güvenliğini sağlamak üzere güvenlik politikaları geliştiren, siber tehditleri analiz eden, güvenlik açıklarını tespit edip önleyen ve bilgi güvenliği standartlarının uygulanmasını sağlayan nitelikli kişidir.
Güvenlik Uzmanı (BİT), işletmenin genel çalışma prensipleri doğrultusunda, araç, gereç ve ekipmanları etkin bir şekilde kullanarak, işçi sağlığı, iş güvenliği ve çevre koruma düzenlemelerine ve mesleğin verimlilik ve kalite gereklerine uygun olarak:
a) Bilgi güvenliği politikalarını ve prosedürlerini geliştirir, uygular ve güncelleştirir,
b) Siber saldırıları ve güvenlik olaylarını tespit eder, analiz eder ve müdahale eder,
c) Güvenlik açıklarını taramak için penetrasyon testleri ve güvenlik değerlendirmeleri yapar,
d) Güvenlik duvarı, antivirüs, saldırı tespit sistemleri gibi güvenlik araçlarını yapılandırır ve yönetir,
e) Kullanıcı erişim kontrollerini ve yetkilendirme süreçlerini tasarlayarak uygular,
f) Veri şifreleme ve kriptografi yöntemlerini uygulayarak hassas bilgilerin korunmasını sağlar,
g) Güvenlik farkındalığı eğitimleri düzenleyerek personeli bilinçlendirir,
h) Güvenlik standartlarına uyumu denetler ve uyumsuzlukları raporlar
vb. görev ve işlemleri yerine getirir.