De vragen die in deze fase aan de orde komen zijn: Welke maatregelen hebben gefaald waardoor het incident kon gebeuren. Welke preventieve maatregelen heeft u getroffen om incidenten te voorkomen? Wie is verantwoordelijk? Welke barrières of controles zijn kritischer dan andere? Bent u voorbereid op een situatie waarin u de controle over een kritisch proces bent kwijtgeraakt?
Deze vraag gaat over het ‘hoe’. Over de manier waarop uw bedrijf maatregelen en controles heeft ingericht. En of deze wel of niet aanwezig waren en hebben gewerkt. Wij werken deze vraag uit met onze TRIPOD Beta methodiek.