Well, a couple of things: understanding of the security, of the risks, the threats, the countermeasures, how they work.
Na verdade, uma série de coisas: a compreensão da segurança, dos riscos, das ameaças, das medidas prévias, e de como elas funcionam.