Maak eisen en onderzoeksgebied concreet
We bespreken de aanleiding, bron van de eisen en betrokken bedrijfsfuncties. Per controle wordt duidelijk welke server, applicatie of beheerafspraak wordt onderzocht. De organisatie bevestigt de gekozen afbakening, zodat een algemene vragenlijst niet stilzwijgend als volledige beoordeling van alle ICT wordt behandeld.