Les priorités sont établies selon trois principes directeurs.
- Financer et soutenir les initiatives qui engendreront un jeu de compétences complémentaire à tous les paliers (local à national), afin de rehausser de manière générale la cybersécurité dans le secteur
- Appuyer les activités qui répondent aux priorités ou qui comblent les lacunes les plus susceptibles d’améliorer la cybersécurité dans la plus grande partie de l’écosystème
- Soutenir les initiatives qui bénéficient à l’ensemble du secteur R-E (toutes les organisations admissibles devraient pouvoir participer aux initiatives financées dans le cadre du programme ou en tirer avantage)