החלטות אבטחה שמחוברות לעבודה ולעדיפויות של הארגון

מתחילים בבחינת ההגדרות, הכיסוי ודרך התפעול של הכלים הקיימים. הצורך עשוי להיות בשינוי הרשאות, בתהליך עדכונים או בטיפול בהתראות, ולא בהכרח במוצר נוסף.

שעות הניטור האנושי, יכולות התגובה וספקי השירות נקבעים בהצעה. מערכת שמפיקה התראות ברציפות אינה כשלעצמה התחייבות למענה אנושי רצוף.

בודקים תלות במערכות ובסוגי משתמשים, מנסים שינויים בקבוצה מוגדרת ומתאמים חלונות עבודה. כשצפויה השפעה תפעולית, מציגים אותה מראש ומתכננים דרך חזרה.

מגדירים בקרות, אחריות ותיעוד בהתאם להיקף שנבחר. אין התחייבות למניעת כל אירוע או לתוצאת ביקורת; דרישות משפטיות וביקורתיות נבחנות עם הגורמים המוסמכים.