Se debe destacar que cada una de estas labores se puede convertir en una especialidad del consultor y en un perfil profesional propio.

• Identifica los puntos fuertes y débiles de la empresa en materia de seguridad. Conocer el funcionamiento de la empresa requiere un análisis de la organización y la identificación de las necesidades y carencias que tiene, tanto en el ámbito general como en el aspecto de la seguridad.
• Identifica los riesgos y las amenazas que pueden suponer pérdidas para la organización. A partir del conocimiento de la organización y del entorno, establece cuáles son los riesgos que pueden suponer un peligro para la organización.
• Asesora en la definición de la política de seguridad de la empresa. Ayuda a la dirección de la empresa a definir la política de seguridad que tiene que seguir de acuerdo con las características de la organización y la normativa que se debe cumplir.
• Proyecta sistemas de seguridad que después implementarán y mantendrán él mismo o los especialistas y técnicos. Define cuáles son los mejores sistemas de seguridad, dependiendo de las necesidades y de los recursos de la empresa.
• Verifica el sistema una vez implantado. Una vez instalado el sistema de seguridad, comprueba que funciona correctamente y que se utiliza de un modo adecuado.
• Inspecciona los sistemas de seguridad ya existentes. Evalúa los sistemas que ya están instalados para valorar si son adecuados a las necesidades actuales de la empresa, es decir, si el sistema cubre los riesgos actuales que puede padecer la empresa. Es importante realizar inspecciones, ya que las empresas son dinámicas y con el tiempo un sistema de seguridad puede quedar obsoleto o no cubrir las necesidades.
• Verifica la calidad de un sistema de seguridad, según las necesidades y características de la organización. Esta labor está muy relacionada con la inspección. Un sistema de seguridad no sólo tiene que responder a las necesidades del momento, sino que también tiene que responder con calidad, por ejemplo, un sistema de alarmas no puede generar falsas alarmas continuamente, ya que tiene efectos muy nocivos.
• Como consultor externo, elabora, coordina y dinamiza el desarrollo y ejecución de los planes de crisis.
• Clarifica y delimita los objetivos que se tiene que conseguir en cada riesgo y medida aplicada.
• Informa sobre los criterios idóneos para el control de la información de la empresa, tabulando los niveles de distribución oportunos y aconsejando de los mejores canales de distribución.
• Realiza análisis de congruencia sobre proyectos y aplicaciones de seguridad.
• Colabora en la definición e implantación de sistemas de continuidad y recuperación de desastres.
• Participa en la definición de los perfiles deseables en la contratación de personal estratégico de negocios.
• Realiza estudios de seguridad sobre temas específicos. Desarrolla estudios o investigaciones concretos que puede recibir para analizar una situación puntual o concreta que tiene que resolver la empresa. Por ejemplo, puede hacer un análisis puntual sobre el uso ilícito de los ordenadores por parte de alguna persona de la plantilla.