Administrator bezpieczeństwa informacji ma między innymi obowiązek nadzorowania opracowania i aktualizowania dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Ale co to właściwie znaczy w praktyce?