Хотя конечно широковато все это

Ну так это operations. Отдаются инструкции и их применяют. Стоят на страже изменений и не применяют/принимают из без согласований и документации. Если в каждый пункт вдаваться, то там не только в кибербезопасности много работы, но по и каждому отдельному пункту своё направление