Die Kontrolle über komplexe geschäftliche Abläufe erfordern ein Höchstmaß an Fachwissen. Jeder Mechanismus hat Stärken und Schwächen, die den Geschäftsprozeß beeinflussen. Deshalb ist ein vollständiges Konzept unerläßliche Bedingung.
Der EDV-Sachverständige analysiert Datenströme und Verarbeitungsverfahren des geschäftlichen Betriebs, prüft vorhanden Dokumentationen, vergleicht diese mit den Tatsachen und ermittelt Schwachstellen.
Gerd Gerhardus eruiert auch abstrakte Aspekte der Sicherheit: Werden Daten gemäß der gesetzlichen Bestimmungen gespeichert? Wie ist die Sicherheit des geistigen Firmeneigentums beschaffen?
Etliche Entscheider kennen nicht die ständig wachsende Datenmenge, die das Unternehmen zum reibungslosen Ablauf benötigt. Die Wiederherstellung dieser Daten nach einem Hardwareausfall oder einer Fehlbedienung ist lebenswichtig. Deshalb bedarf es einer ständigen kompetenten Kontrolle der Sicherungssysteme auf Funktion und Wiederherstellungsfähigkeit.