Модуль 1. Стандарты в области управления информационной безопасностью.
Модуль 2. Корпоративные архитектуры.
Модуль 3. Идентификация активов.
Модуль 4. Описание бизнес-процессов.
Модуль 5. Идентификация требований безопасности.
Модуль 6. Определение ценности активов.
Модуль 7. Анализ угроз и уязвимостей.
Модуль 8. Профиль и жизненный цикл угрозы. Классификация угроз безопасности.
Модуль 9. Угрозы утечки информации по техническим каналам.
Модуль 10. Угрозы несанкционированного доступа к информации и характеристика угроз непосредственного доступа в операционную среду.