Руководитель службы защиты информации должен выполнять следующие функции:

все вышеперечисленное
отвечать за функционирование и обеспечение защиты конфиденциальной информации
вырабатывать политику обеспечения защиты информации и обеспечивать ее реализацию
осуществлять планирование и непосредственное руководство работой службы, нести персональную ответственность за выполнение возложенных задач, за исполнение подчиненными должностных обязанностей и правил внутреннего трудового распорядка

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.