Comprendre les concepts, approches, méthodes et techniques permettant une gestion efficace du risque selon ISO 27005, interpréter les exigences d'ISO 27001 concernant la gestion du risque, comprendre la relation entre un système de management de la sécurité de l'information, des mesures de sécurité, et la conformité aux exigences des différentes parties prenantes d'une organisation, acquérir les compétences pour mettre en oeuvre, maintenir et gérer un programme continue de gestion du risque dans la sécurité de l'information.