El administrador de protección de la información planifica e implementa controles que satisfacen las necesidades de cumplimiento organizacional. Esta persona es responsable de traducir los requisitos y los controles de cumplimiento en implementación técnica. Ayudan a los propietarios del control de la organización a cumplir y mantener el cumplimiento. Trabajan con el personal de tecnología de la información (TI), los propietarios de aplicaciones comerciales, los recursos humanos y las partes interesadas legales para implementar tecnología que respalde las políticas y los controles necesarios para abordar de manera suficiente los requisitos reglamentarios de su organización. También trabajan con el liderazgo de cumplimiento y seguridad, como un director de cumplimiento y un director de seguridad para evaluar la amplitud total del riesgo empresarial asociado y se asocian para desarrollar esas políticas. Esta persona define los requisitos aplicables y prueba los procesos y las operaciones de TI frente a esas políticas y controles. Son responsables de crear políticas y reglas para la clasificación de contenido, la prevención de pérdida de datos, la gobernanza y la protección.