Курс побудований за принципом «від простого до складного». Кожен модуль логічно випливає з попереднього, що дозволяє системно засвоїти матеріал.
На цьому курсі починають з вступу до стандарту ISO/IEC 27002. Слухачі розбираються в базових концепціях інформаційної безпеки, кібербезпеки та конфіденційності. Також пояснюється зв'язок між ISO/IEC 27001, ISO/IEC 27002 та іншими стандартами. Цей блок дає фундаментальне розуміння, на якому будуються всі наступні теми.
Далі програма зосереджується на конкретних механізмах захисту. Розглядаються інформаційні активи - що це таке і як їх захищати. Детально аналізуються людські, фізичні та операційні контролі. Учні вчаться ефективно визначати та впроваджувати ці заходи контролю в своїй організації.
Завершальна частина присвячена реакції на загрози. Тут вивчають управління інцидентами інформаційної безпеки та моніторинг роботи контрольних механізмів. Останній блок включає підготовку до сертифікаційного іспиту, що допомагає закріпити отримані знання та навички.
Кожен слухач отримує офіційні навчальні матеріали від PECB. У вартість входить ваучер на перше складання сертифікаційного іспиту. Якщо з першого разу не вдасться скласти, надається ваучер для повторної спроби, який діє протягом року. Після успішного завершення курсу видається сертифікат про проходження навчання.