Commencez par le problème à protéger.

Décrivez les données ou l’application, le flux réel ou l’exposition, le contrôle actuel ou la lacune et l’échéancier de décision.