Un comitato consultivo è un gruppo non esecutivo di esperti in materia che offre orientamento, revisione e contributi strategici a un'azienda o a un progetto. A differenza del management o di un consiglio di amministrazione, di solito non ha autorità sulle operazioni quotidiane, sui budget o sulle decisioni di prodotto.
Nel campo della cybersecurity, i comitati consultivi sono importanti perché gli strumenti di sicurezza spesso richiedono una profonda conoscenza del dominio per essere pratici. Ex operatori, ingegneri o responsabili della risposta agli incidenti possono aiutare i fornitori a progettare controlli adatti agli ambienti reali, soprattutto nelle infrastrutture critiche come ferrovie, energia o manifattura. Un comitato consultivo può migliorare la credibilità e ridurre i punti ciechi, ma non è di per sé un controllo di sicurezza. Non garantisce come viene costruito un prodotto, quali dati accede o se azioni rischiose dell'IA vengano approvate da esseri umani. In pratica, i comitati consultivi favoriscono una difesa migliore plasmando una progettazione e una governance più sicure, mentre il controllo operativo resta all'organizzazione che implementa il sistema.