Beschrijf de relevante uitvalsituatie
We bepalen met de organisatie welke gebeurtenissen het beleid moet meenemen. Denk aan het ontbreken van een server, opslaglocatie of beheerroute. Het onderzoek verbindt die situatie aan concrete gegevensbronnen, zodat beschermingskeuzes niet losstaan van de omgeving die ze moeten ondersteunen.