Rozmowa o celach i przegląd tego, co już wiadomo
Zaczynamy od pytania, co ma się zmienić — nie od tego, jakie macie systemy. Ustalamy, po czym poznamy, że audyt się opłacił, i co jest poza zakresem. Przeglądamy dokumentację, umowy z dostawcami i to, co ktoś już kiedyś próbował naprawić.
- Cele i granice zakresu
- Inwentaryzacja systemów
- Historia wcześniejszych prób