Vertrautheit mit gängigen Informationssicherheitsstandards wie ISO/IEC 27001, NIST Cybersecurity Framework, PCI DSS, GDPR usw. sowie die Fähigkeit, Richtlinien und Verfahren für den internen Einsatz zu entwickeln, die den Sicherheitsanforderungen entsprechen.