[27a]
Nachdem John sich den Schichtplan kopiert hat und sich über die Verdindungen ein grobes Bild gemacht hat sucht er im Betriebshandbuch nach einigen Verfahrensanweisungen im Ernstfall den Fokus legt er dabei auf die Nachtschicht. Er hält sein Augenmerk auch auf solche Dinge wie zum Beispiel der Umgang der Sicherheitabteilung mit externem Wartungspersonal: wenn auf Nachtschicht eine Maschine gewartet wird wird dann das Sicherheitspersonal verstärkt? Kann sich die Fremdfirma nach einmaligem Anmelden frei im Bad bewegen oder wird ihnen ein Aufpasser zur Seite gestellt? Nach solchen Dingen hält der Hacker ausschau sowie auch nach den elementaren Dingen wie: Verhalten im Alarmfall (Einbruch, Feuer...).