Les personnes ciblées par cette certification comprennent les auditeurs internes, les gestionnaires de risques, les RSSI (Responsables de la Sécurité des Systèmes d'Information), les directeurs ou responsables informatiques, les ingénieurs ou correspondants sécurité, ainsi que les chefs de projets qui intègrent des exigences de sécurité.