Bepaal wat binnen de bescherming valt
We inventariseren gegevensbronnen, applicaties en verantwoordelijken. Daarbij bekijken we ook systemen die buiten de centrale serveromgeving staan. De scope vermeldt wat wel en niet wordt beschermd, zodat een algemene uitspraak over alle bedrijfsgegevens geen onbekende uitzonderingen verbergt.