Un commissario straordinario è un ruolo di leadership temporaneo utilizzato quando un'organizzazione ha bisogno di un unico decisore autorizzato durante una transizione, una crisi o una riorganizzazione amministrativa. Al commissario può essere conferita autorità sulle operazioni ordinarie, sulle decisioni urgenti o su entrambe, fino al ripristino della normale governance.
In materia di sicurezza informatica, questo è importante perché la sicurezza dipende dalla continuità dell'autorità tanto quanto dagli strumenti. Se le approvazioni degli accessi, l'escalation degli incidenti, la supervisione dei fornitori o le decisioni di budget diventano poco chiare durante un passaggio di consegne, le difese possono rallentare e gli attaccanti possono sfruttare la lacuna. Un commissario può contribuire a preservare la governance delle identità, mantenere intatte le catene di risposta alle emergenze e prevenire ritardi nelle patch, nel contenimento o nel ripristino. In pratica, il ruolo non è un controllo tecnico, ma può supportare i controlli che mantengono sicuri i sistemi.