Risk- och sårbarhetsanalyser med inriktning på bl.a. den tekniska infrastrukturen och olika typer av IT-relaterade hot bör också genomföras .