La consulenza funzionale è una guida incentrata su come le persone usano il software nelle operazioni quotidiane. Invece di guardare solo al codice o all'infrastruttura, studia attività, ruoli, passaggi di consegne ed eccezioni, così che un sistema rispecchi il modo in cui il lavoro viene davvero svolto. In pratica, può significare esaminare moduli, approvazioni, autorizzazioni e percorsi utente per ridurre gli attriti e rendere il processo più facile da seguire.
Nella sicurezza informatica, la consulenza funzionale è importante perché flussi di lavoro confusi spesso creano punti deboli. Se il personale non riesce a completare un'attività in modo pulito, può condividere account, aggirare i controlli, archiviare dati al di fuori dei sistemi approvati o approvare eccezioni non sicure. Un consulente funzionale aiuta i difensori a riprogettare il flusso di lavoro in modo che i controlli di sicurezza siano utilizzabili, coerenti e meno facili da aggirare. È comune nelle implementazioni, nelle modifiche alla gestione degli accessi, nei playbook di risposta agli incidenti e nei programmi di sensibilizzazione sulla sicurezza, dove l'obiettivo è rendere il comportamento sicuro il percorso più semplice.