Un analista di business (BA) è un professionista che traduce gli obiettivi aziendali in requisiti chiari per cambiamenti tecnologici o di processo. Il BA si colloca tra gli stakeholder e i team di delivery, definendo user story, criteri di accettazione e mappe di processo affinché tutti lavorino verso lo stesso risultato. Nel lavoro di sicurezza, questa traduzione è fondamentale perché requisiti vaghi o incompleti possono portare a progettazioni non sicure, controlli deboli o registri di audit mancanti.
Gli analisti di business gestiscono anche dettagli di processo, informazioni sugli stakeholder e dati operativi che possono essere sensibili. Questo li rende un bersaglio per il social engineering e un punto di rischio per la fuga di dati, soprattutto quando si usano strumenti di IA per redigere note o riassumere riunioni. Una buona pratica di sicurezza considera l'output del BA come evidenza controllata: verificare il materiale di origine, limitare l'accesso agli input sensibili e mantenere tracciabili i requisiti in modo che le modifiche possano essere revisionate, testate e approvate.