Alcance
Actividad, tipo de organización, servicios y exposición relevante.
Diagnóstico DORA
Una primera conversación debe aclarar la situación, no añadir más incertidumbre. El diagnóstico orienta la ruta de implantación y el esfuerzo necesario.

Actividad, tipo de organización, servicios y exposición relevante.
Funciones críticas, tecnología, terceros y concentración.
Gobierno, riesgo TIC, incidentes, pruebas y evidencia existente.
Prioridades, responsables, entregables y siguiente paso recomendado.