Association for information systems

5.4.1 NCWF Implementation Roadmaps 
 
In in order to effectively meet workforce demands, it is important for academic 
institutions to link the curricular recommendations offered in this volume with the 
relevant workforce framework. As an example of how to make this connection, the 
community engagement website (
http://cybered.acm.org)
 provides instructions on a 
mapping procedure and sample roadmaps that link specific NCWF work role knowledge 
and skill requirements to the CSEC Curricular Guidance. Figure 5 shows how the 
roadmaps will link the curricular guidance and the workforce framework. 
                                                 
17
 NICE Cybersecurity Workforce Framework: 
https://www.nist.gov/itl/applied-
cybersecurity/national-initiative-cybersecurity-education-nice/nice-cybersecurity
  
18
 Singapore Cybersecurity Strategy: 
https://www.csa.gov.sg/news/publications/singapore-
cybersecurity-strategy
  
19
 HM Government National Cyber Security strategy 2016-2021: 
https://www.gov.uk/government/publications/national-cyber-security-strategy-2016-to-2021
  

---

Cybersecurity 2017
 
 
Version 1.0 Report
 
CSEC2017
 
 
31 December 2017
 
83 
 
 
Figure 5
.
 
Linking the CSEC thought model and workforce frameworks. 
An overview of the roadmap components is shown below in Figure 6. The first set of 
sample roadmaps will link the CSEC curricular guidance to the NCWF foundational 
Knowledge, Skills, and Abilities (KSA) requirements of the six specialty areas within the 
Oversee and Govern (OV) category
20
.  
In the CSEC thought model, foundational knowledge is identified as essential 
cybersecurity concepts.  Essential cybersecurity concepts should be introduced early and 
reinforced throughout any cybersecurity program. Essential concepts introduce students 
to basic cybersecurity concepts and terms, the threat environment, common 
vulnerabilities, and fundamentals of information assurance.  
As described above, the essential concepts are explicitly identified in each of the eight 
knowledge areas. These concepts may appear within the knowledge area body of 
knowledge as separate knowledge units, as topics within specific knowledge units, or as 
aggregates of topics across knowledge units. The essential concepts across all knowledge 
areas are provided in 
Appendix B
.  
Taken together, the essential concepts across all of the knowledge areas comprise the 
minimum required content for any cybersecurity program. 
Each course roadmap will: 
                                                 
20
 NCWF categories and associated requirements are available here:: 
https://www.nist.gov/itl/applied-cybersecurity/national-initiative-cybersecurity-education-
nice/nice-cybersecurity
  
 

---

Cybersecurity 2017
 
 
Version 1.0 Report
 
CSEC2017
 
 
31 December 2017
 
84 
 
1.
 
Provide a rationale for knowledge and its importance for the specific work role. 
2.
 
Identify and describe relevant courses and course modules. 
3.
 
Outline strategies for obtaining the knowledge when specific courses are not 
available or accessible within the institution. 
4.
 
Highlight challenges (and associated strategies to overcome them) to following 
the suggested course of study.  
 
Figure 6.
  Roadmap components for coursework.