[1]​ La agencia empezó a operar en 2007 como la Dirección Nacional de Protección y Programas del DHS.

[6]​ El objetivo de la NPPD era avanzar en la misión de seguridad nacional del Departamento reduciendo y eliminando las amenazas a la infraestructura física y cibernética crítica para el país.

[15]​ El mismo día, el director Krebs dijo que esperaba ser cesado de su puesto por la administración Trump.

[19]​ Easterly contrató a nuevo personal para monitorizar la desinformación en línea y así mejorar lo que denominó la «infraestructura cognitiva» de la nación.

[21]​ La organización interna de la CISA se detalla a continuación:[22]​