Eine Betroffenheitsprüfung, ein erstes Verständnis (durch bspw. Kurzschulung) und eine Scope-/Gap-Analyse.