Državna tijela, tijela jedinica lokalne i područne (regionalne) samouprave te pravne osobe s javnim ovlastima, kada u svom djelokrugu koriste klasificirane podatke, dužna su ustrojiti radno mjesto savjetnika za informacijsku sigurnost .

Savjetnici su djelatnici tijela ili pravne osobe koji ispunjavaju slijedeće uvjete:

• visoka stručna sprema,
• aktivno poznavanje engleskog jezika,
• zaposlenik tijela ili pravne osobe u kojoj se imenuje,
• posjedovanje odgovarajućeg certifikata,
• radno iskustvo od najmanje 2 godine u tijelu ili pravnoj osobi ili u drugim pravnim osobama na poslovima informacijske sigurnosti.