зависит от класса защиты и наличия гостайны, в больницах он как правило минимален, там только перс. данные , поэтому зачастую эту функцию вешают на местных эникеев
Там именно нужен человек, получивший обучение по ИБ. Где и как - пофиг, главное, чтобы официальное обучение.
Всяких документоводов могут даже отправить на повышение квалификации по ИБ с ПНд. А вот для админов как раз завышенные требования по знанию ИБ, не только ПНд, но и по железу и т.п.