Konsortiet ble etablert som en felles innsats av flere informasjonssikkerhetsrelaterte organisasjoner, inkludert Information Systems Security Association og Computer Security Institute, for å utvikle et sertifiseringsprogram for informasjonssikkerhets fagfolk.
Computer Security Institute er ikke en del av konsortiet.