В принципе, нужно начинать с бизнес-процессов
Любая уважающая себя компания хранит где-то в глубинах своих справочников реестр процессов и они, как правило, размечены на основные и вспомогательные. У искушенных есть ещё разделение на критичные и не критичные. А самые продвинутые разделяют свои критичные процессы на высоко-критичные, критичные и низко-критичные, ну или типа того. С данными аналогично. Их тоже можно проранжировать. Бизнес-критичными считаются...