Beginnen Sie mit Einsicht. Erstellen Sie einen Überblick über kritische Prozesse, Daten, Systeme, Lieferanten, Subunternehmer, Managementzugriff, geltende Gerichtsbarkeit und bestehende Ausstiegsmöglichkeiten.
Anschließend verknüpfen Sie die wichtigsten Abhängigkeiten mit Verfügbarkeit, Integrität und Vertraulichkeit. Erst wenn klar ist, was entscheidend ist und worauf es ankommt, können Sie ein geeignetes Ziel und Maßnahmen auswählen.