Quali sono le attuali strategie, politiche e pratiche, attuate e pianificate di protezione dei beni identificati.
Quale è la conoscenza dei manager dell'area operazionale riguardo ai beni chiave, i rischi dei beni, l'attuale ST. Quale è il gap tra il livello di sicurezza stimato e quello attuale. Si cerca quindi di catalogare le informazioni secondo i seguenti criteri:
Con le informazioni raccolte conosciamo le prospettive dei responsabili dell'area operazionale sulle attuali e pianificate strategie di sicurezza.