A la fin de la formation, le participant doit prouver son expertise dans les quatre domaines pratiques suivants liés au travail :

• Domaine 1 : gouvernance de la sécurité de l’information – affirme l’expertise nécessaire pour établir et/ou maintenir un cadre de gouvernance de la sécurité de l’information (et les processus correspondants) afin de garantir que la stratégie de sécurité de l’information est alignée sur les buts et objectifs de l’organisation.
• Domaine 2 : gestion des risques liés à la sécurité de l’information – indique une capacité avancée à gérer les risques liés à l’information à un niveau acceptable, conformément à l’appétence de l’organisation pour le risque, tout en facilitant la réalisation des buts et objectifs de l’organisation.
• Domaine 3 : programme de sécurité de l’information – établit la capacité à développer et à maintenir un programme de sécurité de l’information qui identifie, gère et protège les actifs de l’organisation tout en s’alignant sur les objectifs de l’entreprise.
• Domaine 4 : gestion des incidents – valide la capacité à planifier, établir et gérer la détection, l’investigation, la réponse et la récupération des incidents de sécurité de l’information afin de minimiser l’impact sur l’entreprise.