Cette norme nationale spécifie les exigences de base minimales en ce qui concerne les qualifications de niveau d’entrée des professionnels de la cybersécurité, y compris ceux travaillant dans les domaines de la sécurité des technologies de l’information, de la sécurité de l’information incluant les artefacts numériques, et de la sécurité numérique. Bien que les éléments de la sécurité physique, personnelle, des projets et des contrats soient compris, les informations qui reposent sur les technologies ou les techniques spécifiques sont exclues de la portée de la présente norme.
Elle s’applique aux professionnels de tous les secteurs, dont les entreprises publiques et privées, les entités gouvernementales et les organisations sans but lucratif.
