"В сети"

Кто в организации должен отвечать за обеспечение безопасности при обработке ПДн без использования средствавтоматизации?

Получается этот человек должен знать аспекты работы всех подразделений?А если на единственного в организации (в которой 50 АРМ, несколько серверов,, 50-60 сотрудников) специалиста поIT возложили: системное администрирование, обеспечение безопасности информации при обработке с использованием средств автоматизации, и тоже самое, но без использования средств автоматизации - это нормальная практика?