Afgezien van de management support die je nodig hebt voor vervolgacties, alsmede duidelijke kaders waartegen je moet toetsen, is een eerste handleiding de lijst in de PDF file http://www.dsd.gov.au/publications/Top_35_Mitigations.pdf. Op die manier kun je vrij vlug in kaart brengen hoe de beveiliging op de belangrijkste gebieden is geregeld. De vraag is alleen wat daarna komt. Belandt je verslag in het bekende ronde dossier, is er tijd en geld om de door jou geconstateerde tekortkomingen aan te passen en permanent op te lossen, ga je op eigen houtje maar wat gaten dichten zonder dat er procedures worden opgesteld die er zorg voor dragen dat anderen het van je overnemen als je op vakantie bent of het bedrijf hebt verlaten, is er voldoende kennis aanwezig om deze zaken op te pakken of zijn er applicatie- of systeembeheerders die koste wat kost hun eigen toko gaan verdedigen "doordat we het altijd zo hebben gedaan" etc. Het vinden van de zaken is vaak geen probleem, het vervolg is des te interessanter en ...