Vilka åtgärder som ska vidtas beror alltså av en sårbarhets- och riskanalys av verksamheten .