Hola María, gracias por visitarnos y comentar.
Todas las obligaciones LOPD pueden ser realizadas por el mismo responsable del fichero, no existe ninguna obligación de contratar a nadie para ello, incluida la auditoría cada dos años en caso de medidas de seguridad de nivel alto.
Otra cosa es que sea necesario cierto nivel de conocimientos de los que no todo el mundo dispone.