В   соответствии  с постановлением  Правительства РФ от  6 мая 2016 года  N 399 "Об организации повышения квалификации специалистов по защите информации"  в штате организации должны  быть  квалифицированные  специалисты по защите информации и должностные лица, ответственные   за организацию защиты информации, прошедшие повышение квалификации в области информационной безопасности.