Os consultores de segurança são profissionais que aconselham empresas e indivíduos sobre as melhores maneiras de proteger ativos digitais, propriedades físicas e segurança pessoal. A avaliação de riscos é uma grande parte do trabalho. Os consultores implementarão um plano para o cliente instalar a tecnologia ou renovar os procedimentos para atender às suas necessidades de segurança. Existem numerosos campos em que o consultor pode trabalhar. A certificação como consultor de segurança tem requisitos rigorosos, está sujeita a renovação e requer a atualização regular de habilidades.
A primeira coisa que os consultores de segurança farão é encontrar-se com os clientes e discutir preocupações. Eles realizarão avaliações de risco detalhando áreas fracas em segurança de computadores ou riscos de pessoal. Algumas empresas oferecem treinamento para funcionários que envolvem manuseio de correspondência, segurança pessoal e acesso ao edifício. Diferentes indústrias têm necessidades especiais, como instalações de assistência médica, cujas plantas físicas são abertas ao público em muitas áreas.
Os consultores de segurança são muito procurados por sistemas escolares e empresas com grandes bancos de dados digitais. Ambos os trabalhos são altamente especializados e as escolas terão necessidades diferentes das empresas em relação ao acesso e privatização de informações pessoais. O trabalho carrega uma grande pressão, uma vez que uma brecha na segurança refletirá mal no consultor que projetou o sistema.
Fabricantes de agricultura e alimentos, bem como instalações de petróleo, gás e produtos químicos, podem contratar consultores de segurança para garantir que seus materiais não sejam comprometidos. Um bom sistema protegerá contra roubo interno e externo, além de armazenamento, transporte e recebimento seguros, a fim de evitar atividades perigosas para os consumidores do produto. O terrorismo direcionado a essas indústrias é uma consideração primordial.
Os consultores de segurança também elaboram planos de resposta a emergências para os clientes. Eles começam com a avaliação de ameaças e desenvolvem processos para os indivíduos designados na empresa implementarem em caso de emergência ou desastre natural. A empresa de consultoria também fornecerá treinamento para estabelecer procedimentos de resposta. As medidas preventivas e a diminuição de consequências são abordadas.
Alguns consultores de segurança de computadores são ex-hackers que ingressaram na profissão depois de ver em primeira mão como as empresas estão vulneráveis ao roubo de dados. Se eles foram condenados por um crime, não são elegíveis para certificação através da Associação Internacional de Consultores de Segurança Profissional (IAPSC). Um diploma em ciência da computação é útil na obtenção deste trabalho. Os diplomas de engenharia e a experiência em CAD são úteis para projetar sistemas de detecção de intrusão e sistemas de vigilância, além de controle de acesso.
O IAPSC exige um diploma de bacharel e três anos de experiência profissional ou pelo menos oito anos de experiência para obter uma certificação de consultor de segurança. Os candidatos deverão assinar uma declaração juramentando sua independência em relação a qualquer fornecedor em particular e não poderão vender ou endossar produtos específicos. Isso é para garantir que não haja conflito de interesses e que os consultores trabalhem no melhor interesse do cliente. Investigadores criminais ou civis não são elegíveis.