Stakeholder-Interviews, Prozess- und Datenanalyse, technischer Review und priorisierter Maßnahmenplan.