ett systematiskt och riskbaserat informationssäkerhetsarbete enligt 10 § , och 3 .