Очень разнообразно, ото перебирания бумажек и составления нормативки, при чём можно вообще не касаться технической части почти, и лишь на теории, до проектирования сетей внутри компании и/или их безопасности. Так же разработка/внедрение технических средств защиты информации и ещё куча куча всего.
@heygringo тебе лучше расскажет, я не работал, а лишь учился.