Enhver brugbar sikkerhedsstrategi begynder med at vide, hvor I står i dag. Før I investerer eller indfører nye kontroller, er det værd at kende de steder organisationen er eksponeret, forstå hvad det betyder forretningsmæssigt og få et udgangspunkt at måle fremskridt imod. Disse vurderinger giver det overblik, der skal til for at træffe beslutninger på et oplyst grundlag og lægge indsatsen der, hvor den betyder mest.