Riskanalys

I jakt på goda exempel på riskanalys (för IT-/infosäk) snubblade jag över en handbok från Socialstyrelsen. Den bör bygga på vetenskap och beprövad erfarenhet, så det känns ju lovande… Nu kunde jag dessvärre avfärda metodiken snabbt genom att bläddra fram till riskmatriserna. Riskmatriser är i sig fundamentalt trasiga, men det finns olika grader av problem. Jag […]