Första steget mot att skaffa en leverantör av externa säkerhetstjänster består i att identifiera behoven. Vad vill organisationen skydda och varför? Hur mycket pengar står på spel om säkerheten äventyras? Kanske måste man anlita professionell hjälp för att besvara frågorna.
Efter att ha svarat på dessa frågor och mätt risk mot kostnad kan man klargöra vilken säkerhetsnivå som är berättigad och vilka tjänster som är aktuella.