Dažniausiai reikia pagrindinės informacijos apie naudojamas sistemas, infrastruktūrą, atsakingus asmenis ir, jei turite, turimos IT dokumentacijos. Jei dalis informacijos nėra suformuota ar dokumentacija nėra pilna, auditą vis tiek galime atlikti remdamiesi faktine Jūsų IT aplinka ir turimais duomenimis.