Zacznij od wglądu. Utwórz przegląd krytycznych procesów, danych, systemów, dostawców, podwykonawców, dostępu do zarządzania, obowiązującej jurysdykcji i istniejących opcji wyjścia.
Następnie powiąż najważniejsze zależności z dostępnością, integralnością i poufnością. Dopiero gdy będzie jasne, co jest najważniejsze i od czego zależy, można wybrać odpowiedni cel i środki.