Well a couple of things: understanding of the security, of the risks, the threats, the countermeasures, how they work.
Et bien deux ou trois choses : comprendre la sécurité, les risques, les menaces des contre-mesures, comment elles fonctionnent.