Un consulente specializzato per settore è uno specialista della sicurezza che conosce in profondità un singolo ambito infrastrutturale, come l'energia, l'acqua, i trasporti o la sanità. Il suo valore deriva dalla conoscenza delle normative del settore, dei vincoli operativi, delle tecnologie comuni, degli ecosistemi dei fornitori e delle modalità di guasto. Questo contesto aiuta a trasformare indicazioni di sicurezza generiche in azioni adatte all'ambiente reale.
Nella difesa informatica, questi consulenti sono utili per la modellazione delle minacce, la pianificazione degli incidenti e le valutazioni del rischio, perché gli attacchi spesso sfruttano dipendenze specifiche del settore. Ad esempio, un'interruzione in una rete di controllo può propagarsi fino a impatti sulla sicurezza, sulla logistica o sui servizi pubblici. Negli attacchi, gli avversari possono prendere di mira i processi più fragili del settore; nella difesa, un consulente di settore aiuta a individuare dove il monitoraggio, la segmentazione, le procedure di backup e i percorsi di escalation devono essere più solidi. Spesso lavorano insieme ai generalisti, che coordinano tra diversi ambiti, così i team possono bilanciare una risposta ampia agli incidenti con una conoscenza operativa approfondita.