Kies de omgeving en onderzoeksvragen
We bespreken welke applicaties belangrijk zijn en waar onzekerheid bestaat. Servers, databases, opslag en verbindingen worden in de scope opgenomen. De gekozen criteria en beschikbare toegang leggen vast wat de audit kan beoordelen; onbekende onderdelen blijven herkenbaar als open onderzoeksvraag.