Well, a couple of things: understanding of the security, of the risks, the threats, the countermeasures, how they work.
Dua hal: pemahaman tentang keamanan, tentang risiko, tentang ancaman, Dan tentang pencegahannya, bagaimana cara kerjanya.