Ну, во-первых это человек. Во-вторых на работника в сфере корпоративной безопасности нигде не учат. Есть курсы, программы, но высшего образования в сфере гражданской корпоративной безопасности нет. Также есть специализированные ВУЗы в области государственной безопасности, но это другое направление безопасности связанное с совершенно другими , некоторые из которых похожи на задачи из сферы предпринимательской деятельности. В России есть обучающие программы высшего образования по направлениям корпоративной безопасности, например, специалист по экономической безопасности, специалист по информационной безопасности, специалист в области техносферной безопасности, специалист в сфере экологической безопасности, магистерское направление в сфере аудита корпоративной безопасности. Поэтому как «не все йогурты одинаково полезны», так каждый безопасник безопаснику рознь. Все зависит от конкретных задач бизнеса, объемов бизнеса и бекграунда конкретного безопасника. В мировой корпоративной культуре, по моему мнению, как такового одного безопасника нет, задачи безопасности распределяются по конкретным подразделениям с определенными задачами в сфере корпоративной безопасности. Там мы получаем CSO (Chief Security Officer), CISO (Chief Information Security Officer), CRO (Chief Risk Officer), Threat Hunter, DFIR-специалист и пр. Это сделано потому что иметь глубокие знания во всех направлениях невозможно и мы имеем множество узкоспецилизированных специалистов. Конечно и в Российских компаниях можно встретить всех этих специалистов, но иногда финансовые и кадровые возможности не позволяют этого сделать и один сотрудник часто совмещает несколько направлений корпоративной и информационной безопасности. Для понимания задач сотрудника по безопасности я бы разделил сферы бизнеса где он используется. Первая сфера это государственные компании или компании с гос.участием. Обычно за безопасность в таких компаниях отвечает сотрудник АПС (ОДР) ФСБ РФ, которые по своим служебным обязанностям выполняют данный вид работы. Вторая сфера -  это обычные компании и предприниматели, которых большинство в экономике. Третья сфера - это специализированные организации которые имеют специальную лицензию на свой вид деятельности, а также требования к образованию ключевых сотрудников, к таким компаниях я отношу банки, фармацевтические и медицинские организации, образовательные организации, а также организации в сфере противопожарной безопасности и другие специализированные направления. Исходя из сферы работы мы имеем необходимые требования к опыту, знаниям и возможностям безопасника. Также исходя из финансовых возможностей организации могут быть созданы более узкие подразделения по безопасности исходя из целей и задач. Что в общем виде делает безопасник: анализирует и управляет рисками, разрабатывает нормативные документы и регламенты по своим направлениям защиты, поддерживает информационную и физическую безопасность, занимается обучением персонала, занимается кадровой безопасностью, занимается антитеррористической защищенностью, обеспечивает непрерывность и восстановления деятельности организации в случае чрезвычайных ситуаций совместно с другими подразделениями. Для каждого направления бизнеса существует свой набор бизнес-процессов в которых принимает участие безопасник. Он должен быть погружен в процессы которые указаны на картинке. В следующей части мы рассмотрим права и обязанности сотрудника безопасности, а также его место в организации.