Sistem pengamanan perlu dibangun dan diperbaiki ketika kondisi masih berjalan normal. Dengan begitu, perusahaan memiliki kesempatan untuk menemukan celah, memperbaiki prosedur, dan memastikan tenaga security memahami perannya sebelum menghadapi situasi yang sebenarnya.