کشف راهکار از مسئله‌ و دغدغه
سازمان شروع می‌شود

در محدوده‌های حساس، پایش به حضور دائم اپراتور وابسته است و رخداد ایمنی معمولاً پس از وقوع بررسی می‌شود. خروج داده از شبکه هم مجاز نیست.

تصمیم خرید و تخصیص بودجه در کمیته گرفته می‌شود، اما مقایسه‌ی گزینه‌ها و اثر آن بر جریان نقدی معمولاً در فایل‌های پراکنده و بدون مبنای واحد انجام می‌شود.

آرشیو اسناد بزرگ است و دانش سازمان در آن پراکنده. پاسخ دادن به یک پرسش مقرراتی به جستجوی دستی در پرونده‌ها و اتکا به تجربه‌ی افراد نیاز دارد.

بخشی از توسعه به پیمانکار سپرده می‌شود، اما کنترل کیفیت خروجی و مستندسازی معمولاً پس از تحویل و به‌صورت دستی انجام می‌شود.