在几周内获得这些与职业相关的技能，而不是几年.
- 根据存储、传输和处理的信息对信息系统进行分类.
- 分析互联网安全中心(CIS)有效网络防御的关键安全控制(原SANS 20).
- 解释关键控制之间的关系, 国际标准化组织/国际电工委员会, 国家标准与技术研究所(NIST), 信息及相关技术控制目标(COBIT).
- 指定用于制定安全计划的风险管理框架.
- 定义信息系统负责人的职能角色, 公共控制提供程序, 信息所有者/管理者, 资讯系统保安主任, 信息系统安全工程师, 风险主管(职能), 授权官员或指定代表, 首席信息官, 和高级信息安全官.
- 识别特定行业和组织的攻击向量并确定其优先级.
- 选择十个适当的安全控制, 包括系统特定的控制, 常见的控制, 混合控制.
- 计划使用安全工具包应用程序管理安全控制.
- 提供映射到指定组织的适当安全控制的策略，包括特定于系统的控制, 常见的控制, 混合控制.
- 描述评估对象、机制和规范.
- 制定安全评估计划.
- 在评审和批准评估计划时，区分鉴证专业人员的角色和职责.
- 区分用于评估和监控安全控制的信息收集工具和技术.
- 举例说明安全评估计划中定义的安全控制的评估.
- 提供安全评估报告.
- 沟通组织风险、风险容忍度和风险接受度.
- 分类信息系统操作授权.
- 描述信息及相关技术控制目标(COBIT), 从审计的角度来看, 是用来管理POA的&M.
- 制定行动计划和里程碑(POA&M)基于安全评估报告的调查结果和建议.
- 提供安全和审核计划和政策，以支持组织利益相关者的持续改进.
