Ja, kann er. Allerdings muss dabei beachtet werden, dass ein Informationssicherheitsbeauftragter auch über Geschäftsprozesse spezifisches Know-how benötigt und eine Kontrollfunktion im Unternehmen bildet. Deshalb ist es aufgrund eines Interessenkonflikts nicht anzuraten, da der IT-Leiter sich selbst überwachen müsste. Darüber hinaus auch andere Fachbereiche prüft, was zu internen Komplikationen führen kann.