керівництво групою, системи і процеси менеджменту, застосовні в СМІБ, знання законодавчих і нормативних вимог в окремій галузі інформаційної безпеки, ідентифікацію загроз інформаційній безпеці і тенденцій інцидентів, ідентифікацію вразливостей організації-клієнта і розуміння ймовірності їх використання, впливу, зменшення і контролю, знання засобів контролю СМІБ і їх реалізації, знання аналізу результативності СМІБ і засобів контролю,взаємопов'язані і / або відповідні стандарти СМІБ. кращий практичний досвід в промисловості. політики та процедур безпеки,знання методів обробки інцидентів і забезпечення безперервності бізнесу,знання матеріальних і нематеріальних інформаційних активів і аналіз впливу,знання сучасної технології, де безпеку може бути доречною або може представляти проблему,знання процесів і методів менеджменту ризиків;