El objetivo del Certificado en Auditorías de Seguridad de Sistemas y Redes es, desde un punto de vista neutral con respecto a fabricantes y tecnologías, el de enseñar a identificar vulnerabilidades en redes, sistemas y aplicaciones, establecer los riesgos asociados a cada vulnerabilidad y definir las acciones correctivas que sean necesarias. El programa abarca también un módulo de análisis de código malicioso que, desde el punto de vista del auditor de seguridad, estudia la identificación de vulnerabilidades que explotan estos códigos dañinos.