PMP sta per Project Management Professional, una certificazione PMI per leader di progetto esperti. Indica che il titolare sa pianificare, dirigere e controllare il lavoro su ambito, tempistiche, budget, rischi e stakeholder, e non solo coordinare attività a un livello basilare.
Nella sicurezza informatica, il PMP conta perché le difese vengono realizzate attraverso progetti: distribuzione di strumenti endpoint, implementazione dell'MFA, migrazione a un nuovo SIEM o svolgimento di un programma di conformità. Un manager certificato PMP dovrebbe mantenere questi sforzi organizzati, allineare i team tecnici e i responsabili aziendali e gestire le dipendenze che possono creare lacune nella protezione se vengono trascurate. Gli attaccanti non prendono di mira la certificazione in sé, ma un debole controllo del progetto può comunque favorire la riuscita di un'intrusione ritardando le patch, sequenziando in modo errato le modifiche o lasciando poco chiara la responsabilità. In pratica, il PMP è un segnale che un programma di sicurezza può essere gestito con una governance più solida e un'esecuzione più prevedibile.