Przydatnym podejściem jest: 1. procesy inwentaryzacji, danych i zależności; 2. określić pożądany poziom suwerenności dla każdego systemu; 3. ulepszyć zakupy, kontrakty, architekturę, wiedzę i alternatywy; 4. Okresowo sprawdzaj, czy środki nadal działają i wprowadzaj poprawki.
Potraktuj to jako cykl. Dostawcy, własność, zmiany legislacyjne i technologiczne. Dlatego jednorazowa ocena szybko staje się nieaktualna.