Le conseiller en sécurité de l’information ne doit pas nécessairement être un informaticien, mais il doit avoir de bonnes connaissances en informatique et en sécurité de l'information qu’il acquiert notamment grâce à des formations ou sur la base de son expérience professionnelle.
De informatieveiligheidsconsulent hoeft op zich geen informaticus te zijn, maar dient wel een goede kennis van informatica en informatieveiligheid te bezitten o.a. door het volgen van opleidingen of door werkervaring.