Det kräver insatser av befintliga resurser som t.ex. kravanalytiker , experter och utvecklare samt inom informationssäkerhet och juridik .