En systematisk genomgång av befintlig säkerhetsnivå förutsätts ske , vidare analys av risker och eventuella hotbilder , beskrivning av sårbarheter som kan finnas i systemet och en tidsplan för genomförandet av åtgärder .