Av redovisningen av uppdraget ska det framgå hur myndigheten bedömer informationssäkerheten , vilka hot , sårbarheter och risker som har identifierats samt vilka åtgärder som har vidtagits , respektive kommer att vidtas , i syfte att reducera dessa .