Bepaal welke gebeurtenissen nodig zijn
We bespreken welke beheer- of gebruikershandelingen voor de controle relevant zijn. Radorfa inventariseert logbronnen, beschikbare velden en verantwoordelijke beheerders. Een algemene wens om alles vast te leggen wordt vertaald naar concrete onderzoeksvragen en passende informatiebehoefte.