Første steg for å skaffe en leverandør av eksterne sikkerhetstjenester består i å identifisere behovene.
Hva vil organisasjonen beskytte og hvorfor? Hvor mye penger står på spill dersom sikkerheten svikter? Kanskje må man få profesjonell hjelp for å svare på slike spørsmål.
Etter å ha svart på disse spørsmålene, og målt risiko mot kostnad, kan man klargjøre hvilket sikkerhetsnivå som er berettiget og hvilke tjenester som er aktuelle.