PgMP sta per Program Management Professional, una credenziale PMI per le persone che coordinano diversi progetti correlati come un unico programma. Invece di gestire un singolo deliverable, un program manager monitora obiettivi condivisi, dipendenze, budget, rischi e governance tra più flussi di lavoro. In ambito di cybersecurity, questo può significare allineare l'implementazione dell'identità, il rafforzamento degli endpoint, la registrazione, la formazione e i miglioramenti della risposta agli incidenti, in modo che procedano insieme anziché in modo isolato.
Questo è importante perché le lacune nella sicurezza spesso si verificano nei punti di raccordo: un team completa un controllo mentre un altro non ha ancora abilitato il monitoraggio, le autorizzazioni o l'applicazione delle policy. Un approccio di livello PgMP aiuta a ridurre queste lacune mantenendo visibili sequenza, responsabilità e accountability. Dal lato offensivo, anche le operazioni di minaccia avanzata si basano su un coordinamento simile a quello di un programma, con fasi separate per accesso, persistenza, consegna del payload e furto di dati. I difensori usano la stessa disciplina per interrompere quel coordinamento e mantenere sulla giusta rotta le iniziative di sicurezza su larga scala.