Нужно во первый образование в данной сфере(именно ИБ), опыт работы от трех лет и только тогда лицензия может быть получена, но стоит она огромных денег и на одного человека ее получить не возможно, она выдается на организацию которая занимается защитой информации/разработкой средств защиты информации.
В любом случае придется обращаться к спец.организациям для аттестации ис.