사이버 에센셜 스키마(Cyber Essentials Scheme)는 조직의 IT 시스템에 대한 인터넷 기반 공격에 중점을 두고 있으며, 많은 조직에는 웹 응용 프로그램과 같은 특정 추가 서비스가 있기 때문에 사이버 에센셜(Cyber Essentials)에서 제공하는 것 이상의 추가 및 특정 제어가 필요하다. 사이버 에센셜(Cyber Essentials)은 5가지 주요 컨트롤에 중점을 둔다.
보증프레임워크는 제3자가 기본적인 사이버 보안 제어를 구현한 조직과 그렇지 않은 조직을 구분할 수 있는 간단한 수단을 제공한다. 보험회사, 투자자 및 감사인은 조직의 위험 프로필을 평가할 때 인증을 고려할 수 있다.
사이버 에센셜(Cyber Essentials) 인증은 검증된 자체 평가 기준에 따라 부여되는데, 조직은 CEO와 같은 고위 경영진이 승인한 설문지를 통해 사이버 에센셜(Cyber Essentials)에 대한 자체 평가를 수행한다. 이 설문지는 적절하게 표준화가 이루어졌고 인증이 수여될 수 있는지 평가하기 위해 독립 인증기관에 의해 확인된다.
사이버 에센셜 플러스(Cyber Essentials Plus)는 조직의 사이버 보안에 대한 외부 테스트를 통해보다 높은 수준의 보증을 제공한다. 이 과정에서 자원 집약적인 특성을 고려할 때 사이버 에센셜 플러스(Cyber Essentials Plus)는 사이버 에센셜(Cyber Essentials) 인증 이상의 비용이 소요될 것으로 예상된다. 인증서를 받은 조직은 해당 사이버 에센셜(Cyber Essentials) 또는 사이버 에센셜 플러스(Cyber Essentials Plus) 배지를 활용할 수 있다.
기업의 보안 수준을 높이기 위해 사이버 에센셜 인증서를 보험업계(AIG, Marsh, Swiss RE, 영국 보험중개인협회(BIBA) 및 국제 보험협회(IUA) 등)와 협의 하에 개발하였고, 이를 리스크 평가 프로세스로 통합했다. 이 과정에서 일부 보험사들은 사이버 에센셜(Cyber Essentials) 인증서를 가진 기업에게 인센티브를 제공하고 있다.