Raccogliere i riferimenti noti
Preparate domini, marchi, indirizzi principali ed entità interessate. Segnalate acquisizioni, migrazioni, fornitori o applicazioni recenti. Non serve avere già un inventario perfetto: servono punti di partenza utili e un referente in grado di confermare proprietà e collegamenti.
Definire i confini della missione
Precisate entità incluse e servizi di terze parti. Una sola osservazione esterna non dimostra sempre la proprietà di una risorsa. Validazioni ed eventuali verifiche attive devono essere concordate prima dell’intervento, con le autorizzazioni necessarie. Distinguete risorse confermate e collegamenti ipotizzati.
Preparare il seguito dell’audit
Individuate destinatari dei risultati e responsabili delle decisioni. Chiedete di distinguere fatti osservati, punti da confermare e priorità proposte. Pianificate un confronto con i responsabili tecnici per correggere attribuzioni errate e trasformare i rilievi in azioni con responsabilità chiare.