Si identificano le aree operazionali da valutare e le persone sia manager che tecnici da interrogare successivamente. Le aree operazionali includono il business development e il settore dell' IT; in particolar modo si cercano i responsabili della rete.
Si chiede ai senior manager quali siano le aree operazionali legate ai beni chiave che sono stati identificati e chi sono i responsabili di quelle aree/settori. Si ha quindi la visione delle aree operazionali chiave, classificate secondo l'importanza dei beni dell'azienda che verranno esaminate successivamente nella valutazione assieme ai responsabili e ai tecnici.