内部監査部門の長が、新しい OT（工場の制御システム）のセキュリティ監査の依頼を受けた。部門には制御システムの知識を持つ監査人がいない。最初に行うべきことはどれか。