Säkerhetskyddsanalysen ska bl.a. svara på vad som är skyddsvärt i verksamheten , vilka hot och sårbarheter som finns , samt vilka åtgärder som behöver vidtas för att skydda verksamheten .