H_SAK_Grunder

Att identifiera och prioritera skyddsvärda tillgångar, bedöma säkerhetshot, sårbarhet
och risk samt att prioritera och hantera risker inom ramen för en säkerhetsanalys är
normalt ett omfattande och komplext arbete. Någon genväg i form av en förenklad
modell finns därför inte. Modellen (bild 2.2) för säkerhetsanalys är densamma även
om den kan tillämpas på olika sätt. Hur den tillämpas beror på de grundvärden som
fastställts innan säkerhetsanalysen påbörjas, inte minst vad avser tillgänglig tid. Kapitlet
omfattar främst en beskrivning av grundläggande metod för genomförande av
säkerhetsanalys, men beskriver också i korthet alternativa tillämpningar. Vid genomförande
av en säkerhetsanalys då kort om tid står till förfogande eller då verksamheten
är okomplicerad och av mindre omfattning anpassas tillämpningen. Det är således tilllämpningen,
inte modellen, som kan förenklas.
En säkerhetsanalys dokumenteras lämpligen på ett sätt som innebär bra överblick samtidigt
som dokumentationen resulterar i god spårbarhet. Spårbarheten innebär att det
är lättare att gå tillbaka i analysen för att härleda vilka faktorer som legat till grund för
olika bedömningar, förslag eller beslut. Exempel på utdrag ur dokumentation utgörs i
detta kapitel av tabeller med grå rubrikrad.
Resultatet av en säkerhetsanalys redovisas på lämpligt sätt. Vid redovisning bör minst
de viktigaste slutsatserna framgå i form av identifierade risker och hur de ska hanteras
(riskhantering). Övrigt underlag dokumenteras på lämpligt sätt för att vid behov
kunna användas för att förklara eller motivera olika bedömningar och åtgärder. Exempel
på disposition av en sådan redovisning framgår av bilaga 1.
Att låta säkerhetsorganisationen genomföra säkerhetsanalysen utan stöd från verksamhetsansvariga
kan inledningsvis uppfattas vara tidsbesparande, men leder oftast
till en ofullständig säkerhetsanalys med bristande kvalitet i behov av revidering och
komplettering. Ansvaret för att göra en säkerhetsanalys ligger i stället på den som
ansvarar för verksamheten, med stöd av säkerhetsorganisationen.
39