Kies een herkenbaar incidentverloop
We selecteren samen een situatie, zoals een verdachte aanmelding of een onbereikbare applicatie. De bestaande afspraken bepalen welke stappen worden verwacht. Het scenario wordt begrensd, zodat de scan duidelijk laat zien welke onderdelen van de incidentaanpak wel en niet onderzocht worden.