Konsultanci ds. bezpieczeństwa to profesjonaliści, którzy doradzają firmom i osobom prywatnym w zakresie najlepszych sposobów ochrony zasobów cyfrowych, własności fizycznej i bezpieczeństwa osobistego. Ocena ryzyka to duża część pracy. Konsultanci wdrożą dla klienta plan instalacji technologii lub modernizacji procedur w celu zaspokojenia jego potrzeb w zakresie bezpieczeństwa. Jest wiele dziedzin, w których konsultant może pracować. Certyfikacja konsultanta ds. bezpieczeństwa ma rygorystyczne wymagania, podlega odnowieniu i wymaga regularnego podnoszenia umiejętności.
Pierwszą rzeczą, jaką zrobią konsultanci ds. bezpieczeństwa, będzie spotkanie z klientami i omówienie problemów. Przeprowadzą ocenę ryzyka, wyszczególniając słabe obszary w bezpieczeństwie komputerowym lub zagrożeniach personelu. Niektóre firmy oferują szkolenia dla pracowników obejmujące obsługę poczty, bezpieczeństwo osobiste i dostęp do budynków. Różne branże mają specjalne potrzeby, takie jak placówki opieki zdrowotnej, których zakłady fizyczne są otwarte dla publiczności w wielu obszarach.
Konsultanci ds. bezpieczeństwa są bardzo poszukiwani przez systemy szkolne i firmy z dużymi cyfrowymi bazami danych. Obie prace są wysoce wyspecjalizowane, a szkoły będą miały inne potrzeby niż firmy w zakresie dostępu i prywatyzacji danych osobowych. Praca niesie ze sobą dużą presję, ponieważ naruszenie bezpieczeństwa źle odbije się na konsultantze, który zaprojektował system.
Producenci rolni i żywności, a także zakłady naftowe, gazowe i chemiczne mogą zatrudniać konsultantów ds. bezpieczeństwa, aby zapewnić, że ich materiały nie zostaną naruszone. Dobry system zabezpieczy przed kradzieżą wewnętrzną i zewnętrzną oraz zabezpieczy przechowywanie, wysyłkę i odbiór w celu uniknięcia działań niebezpiecznych dla konsumentów produktu. Terroryzm wymierzony w te branże jest najważniejszą kwestią.
Konsultanci ds. bezpieczeństwa opracowują również plany reagowania kryzysowego dla klientów. Zaczynają od oceny zagrożeń i opracowują procesy dla wyznaczonych osób w firmie do wdrożenia w sytuacji zagrożenia lub klęski żywiołowej. Firma konsultingowa zapewni również szkolenie w zakresie ustalania procedur reagowania. Uwzględniono zarówno środki zapobiegawcze, jak i zmniejszenie konsekwencji.
Niektórzy konsultanci ds. bezpieczeństwa komputerowego to byli hakerzy, którzy weszli do zawodu po zobaczeniu na własne oczy, jak firmy są podatne na kradzież danych. Jeśli zostali skazani za przestępstwo, nie kwalifikują się do certyfikacji przez International Association of Professional Security Consultants (IAPSC). W zdobyciu tej pracy pomocny jest dyplom z informatyki. Stopnie inżynierskie i doświadczenie w CAD są przydatne do projektowania systemów wykrywania włamań i systemów nadzoru, a także kontroli dostępu.
IAPSC wymaga stopnia licencjata i trzyletniego doświadczenia zawodowego lub co najmniej ośmioletniego doświadczenia w celu uzyskania certyfikatu konsultanta ds. bezpieczeństwa. Kandydaci będą musieli podpisać oświadczenie, w którym przysięgają, że są niezależni od konkretnego dostawcy i nie mogą sprzedawać ani promować określonych produktów. Ma to na celu zapewnienie braku konfliktu interesów, a konsultanci pracują w najlepszym interesie klienta. Śledczy kryminalni lub cywilni nie kwalifikują się.