H_SAK_Grunder

Alla riskbedömningar ska därför vara resultatet av ett väl medvetet ställningstagande
och alltid kunna motiveras.
1
Sannolikhet
5
2 3 4 5 6 7 8 9 10 4
3
A
C
2
B
1
D
1
1
2
3
4
2 5
6
3 7
8
4 9
10
5 Konsekvens
Bild 2.11 Bilden visar på hur sannolikhet och konsekvens vägs samman för att bedöma risken. Exempel A-D är
hämtade från tabell 2.11.
Principen för hur bedömning av risker går till framgår av bild 2.11 i kombination med
exemplen i tabell 2.11. Risk B i bild 2.11 är ett exempel på en risk som skulle kunnat
bedömas som en förhöjd (3) risk. Anledningen till att risken bedömts som låg (2) är
att en insider mest sannolikt inte bryter sig in i datalektionssalen för att stjäla eller förstöra
merparten av utrustningen utan i stället är ute efter särskild materiel (exempelvis
dator, skrivare och bildprojektor) vilken personen redan tidigare identifierat. Konsekvensen
blir därmed lägre. 7
Indelningen av riskmatrisen i fyra olika kvadranter med respektive risknivåer får därmed
inte ses som en absolut sanning. Den ska i stället ses som riktlinjer vilka kan tjäna
som stöd vid riskbedömningen.
7 En insider skulle i detta exempel även kunna samarbeta med kriminella genom att öppna t.ex. fönstren i
datalektionssalen och därigenom åstadkomma en mycket större konsekvens. Den möjligheten har dock inte
legat till grund för nämnda exempel.
62