En gennemgang og vurdering af virksomhedens sikkerhedsforanstaltninger samt en kortlægning af medarbejdernes og eventuelt kundernes sikkerhedsbevidsthed.
Vurdering af virksomhedens dokumenthåndtering (opbevaring, printning/kopiering og fordeling). Eventuel inddeling af dokumenter i klassifikationskategorier henset til medarbejdernes vidensbehov og clearingsniveau ud fra generelle og/eller specifikke sikkerhedskrav.