In 2018, forest fires occurred in Sweden, which put high pressure on rescue services and society. Several parts of the country were subject to a fire ban. The purpose of the document study is to investigate whether forest fires could become a continuous danger for municipalities and their inhabitants in the future. The study also strives to investigate measures to combat forest fires and whether these measures are adequate. In order to work in the right direction and not lose course, three questions were asked, "What patterns do we see overtime regarding forest fires?", "What measures have been taken to combat forest fires?" and "Are measures against forest fires sufficient?". These issues helped to select research evidence and the right empirical material.With critical realism as a scientific approach, the problems with forest fires were highlighted and research work started. By applying applied geography / forest geography, its causes and risks could be studied. With the mapping / mapping, the potential forest fire risk could be mapped in the future. Following a survey of potential forest fire risk in the future, it turned out that Skåne risks being most affected by forest fires due to changing climate in the region. This made the study limited to Skåne. The County Administrative Board of Skåne's risk and vulnerability analysis for 2014 and the Land use plan for Östra Göinge became the documents that were analyzed in this document study. By analyzing the risk and vulnerability analysis, it explains what risks are considered to be a potential danger, how the danger is mitigated and how resources and measures are prioritized. In the overview plan we can see if the forest fire risk was taken into account and if so how. This study shows that the risk of forest fires will increase in the future due to. changing weather conditions. It also shows that risk and vulnerability analysis do not take into account the change, the increased risk and lack a long-term perspective on risk and vulnerability. The study also shows that information on what are forest fire influencing factors such as weather, vegetation and topography are not taken into account. Land use plans need to pay more attention to forest fire risk and report measures to combat it. Keywords: Forest fire, Risk, Fire risk, Physical planning, Risk analysis / 2018 förekom skogsbränder i Sverige vilket satte hög press på räddningstjänst och samhället. Flera delar av landet rådde eldningsförbud. Syftet med dokumentstudien är att undersöka om skogsbränderna kan komma att bli en kontinuerlig fara för kommuner och dess invånare i framtiden. Studien strävar även efter att undersöka åtgärder för bekämpning av skogsbränder samt om dessa åtgärder är tillräckliga. För att arbeta mot rätt riktning och inte tappa kurs sattes tre frågeställningar, ”Vilka mönster ser vi övertid gällande skogsbränder?”, ”Vilka åtgärder har vidtagits för att bekämpa skogsbränder?” och ”Är åtgärder mot skogsbränder tillräckliga?”. Dessa frågeställningar hjälpte till med att välja forskningsunderlag och rätt empiriskt material. Med kritisk realism som vetenskapligt angreppssätt uppmärksammades problematiken med skogsbränder och forskningsarbetet påbörjades. Genom att tillämpa applied geography/tillämpad geography kunde skogsbränder, dess orsaker och risker studeras. Med mapping/kartläggning kunde den potentiella skogsbrandsrisken i framtiden kartläggas. Efter kartläggning av potentiell skogsbrandsrisk i framtiden visade det sig att Skåne riskerar att drabbas mest av skogsbränder pga. förändrat klimat i regionen. Detta gjorde att studien avgränsades till Skåne. Länsstyrelsen Skånes risk- och sårbarhetsanalys för 2014 och Översiktsplan för Östra Göinge blev dokumenten som analyserades i denna dokumentstudie. Genom att analysera risk- och sårbarhetsanalysen, förklaras vilka risker som bedöms vara en potentiell fara, hur faran motarbetas samt hur resurser och åtgärder prioriteras. I översiktsplanen kan vi se om skogsbrandsrisken beaktats och i så fall hur. Denna studie påvisar att risken för skogsbränder kommer att öka i framtiden pga. förändrade väderförhållanden. Den visar även att risk- och sårbarhetsanalys inte beaktar förändringen, den ökade risken samt saknar ett långsiktigt perspektiv på risk och sårbarhet. Studien visar även att information om vad som är skogsbrandspåverkande faktorer som väder, vegetation och topografi inte beaktas. Översiktsplaner behöver uppmärksamma skogsbrandsrisken mer och redovisa åtgärder för att bekämpa den. Nyckelord: Skogsbrand, Risk, Brandrisk, Fysisk planering, Riskanalys

Risk-Based Testing is a testing approach in software development that involves identifying, analyzing, controlling, testing, and reporting risks. The strategy provides several benefits and helps companies control risks and manage them effectively. However, the testing strategy may become challenging with new technologies, increased deployment and development of new features, and larger projects.    Westermo is a manufacturer and vendor of industrial ethernet networks and data communications products for mission-critical systems in harsh environments. Risk-based testing is a critical component of their software development process to maintain high-quality deployments. Westermo's current approach to documenting and monitoring risks is done through spreadsheets. Over time, as new features are implemented and deployed, these spreadsheets become more complex and challenging to manage. As such, Westermo is currently seeking to replace them with a new risk management tool supporting risk-based testing.  In this thesis, I investigated how one can prototype a risk management tool to support the risk-based testing process at Westermo. To this end, a deeper understanding of how current risk-based testing is performed and managed during software development was required. I also had to identify the challenges with the current approach for documenting and monitoring risks and the requirements for a new tool. I investigated these issues using a combination of qualitative research strategies and divided the work into three phases. In the first phase, I observed internal process documentation and three risk analysis workshops with a total of 14 participants held by Westermo. This was followed by interviewing two software developers and one project manager to identify requirements for a new tool. The next step was to develop a prototype and in the final phase, I evaluated the utility of the design with two focus groups for a total of six participants.  Ideally, according to the requirements I identified, the risk management tool should facilitate the documenting and monitoring of the risks and provide functions to add, manage and visualize the risks from a larger release perspective and a smaller feature perspective in a simple and efficient manner. / Riskbaserad testning är en testmetod inom mjukvaruutveckling som innebär att identifiera, analysera, kontrollera, testa och rapportera risker. Teststrategin ger flera fördelar och hjälper företag att kontrollera risker och hantera dem effektivt. Med ny teknik, ökad distribution och utveckling av nya funktioner och större projekt kan processen istället bli utmanande.  Westermo är en tillverkare och leverantör av industriella Ethernet-nätverks- och datakommunikationsprodukter för verksamhetskritiska system i tuffa miljöer. Riskbaserad testning är en viktig teststrategi i deras mjukvaruutvecklingsprocess för att upprätthålla högkvalitativa distributioner. Westermos nuvarande tillvägagångssätt för att dokumentera och övervaka risker är genom att använda kalkylblad. Med tiden, när nya funktioner implementeras och distribueras, blir dessa kalkylblad mer komplexa och utmanande att hantera. Därför försöker Westermo för närvarande ersätta dem med ett nytt riskhanteringsverktyg för att stödja riskbaserad testning.  I det här examensarbete undersökte jag hur man kan prototypa ett riskhanteringsverktyg för att stödja den riskbaserade testprocessen på Westermo. För detta ändamål krävdes en djupare förståelse för hur aktuell riskbaserad testning utförs och hanteras under mjukvaruutveckling. Jag behövde också identifiera utmaningarna med det nuvarande tillvägagångssättet för att dokumentera och övervaka risker och kraven på ett nytt verktyg. Jag undersökte dessa frågor genom en kombination av kvalitativa forskningsstrategier och delade upp arbetet i tre faser. I den första fasen observerade jag intern processdokumentation och tre riskanalysmöten med totalt 14 deltagare i Westermo. Detta följdes av intervjuer med två mjukvaruutvecklare och en projektledare för att identifiera krav på ett nytt verktyg. Nästa steg var att ta fram en prototyp och i slutfasen utvärderade jag användbarheten av designen med två fokusgrupper med totalt sex deltagare. Enligt de krav jag identifierade ska riskhanteringsverktyget kunna underlätta dokumentationen och övervakningen av riskerna och tillhandahålla funktioner för att lägga till, hantera och visualisera riskerna ur ett större releaseperspektiv och ett mindre funktionsperspektiv på ett enkelt och effektivt sätt.

The Mississippi River Valley, is hardly known as an earthquake zone, but may in fact be a natural disaster just waiting to happen. Historical records and paleoseismic investigations have shown that large magnitude earthquakes have occurred in the area and there are constantly microquakes all along the New Madrid Fault System. The inhabitants of the Midwest are living in a death trap so long society doesn’t preoperly prepare for earthquakes. The study presented here aims to prove that, as predicting earthquakes is difficult to the point of impossible, the only serious alternative is to reinforce existing buildings and infrastructure and make sure all new developments are seismically safe. The conclusion reached is, that although expensive, building earthquake safe and retrofitting existing buildings, is for the high risk areas by far cheaper than doing nothing when, not if, a new large magnitude earthquake occurs. For a city in the high risk area, the cost of retrofitting the current structures was 13 billion dollar to be compared with the 100 billion dollars in lost lives and properties of a worst case scenario.

In the operation, planning and design of the transmission system it is of greatest concern to quantify the reliability security margin to unwanted conditions. The deterministic N-1 criterion has traditionally provided this security margin to reduce the consequences of severe conditions such as widespread blackouts. However, a deterministic criterion does not include the likelihood of different outage events. Moreover, experience from blackouts shows, e.g. in Sweden-Denmark September 2003, that the outages were not captured by the N-1 criterion. The question addressed in this thesis is how this system security margin can be quantified with probabilistic methods. A quantitative measure provides one valuable input to the decision-making process of selecting e.g. system expansions alternatives and maintenance actions in the planning and design phases. It is also beneficial for the operators in the control room to assess the associated security margin of existing and future network conditions. This thesis presents a method that assesses each component's risk to an insufficient transfer capability in the transmission system. This shows on each component's importance to the system security margin. It provides a systematic analysis and ranking of outage events' risk of overloading critical transfer sections (CTS) in the system. The severity of each critical event is quantified in a risk index based on the likelihood of the event and the consequence of the section's transmission capacity. This enables a comparison of the risk of a frequent outage event with small CTS consequences, with a rare event with large consequences. The developed approach has been applied for the generally known Roy Billinton Test System (RBTS). The result shows that the ranking of the components is highly dependent on the substation modelling and the studied system load level. With the restriction of only evaluating the risks to the transfer capability in a few CTSs, the method provides a quantitative ranking of the potential risks to the system security margin at different load levels. Consequently, the developed reliability based approach provides information which could improve the deterministic criterion for transmission system planning.

Fatigue is among the most critical forms of deterioration damage that occurs tosteel bridges. It causes a decline of the safety level of bridges over time. Therefore,the performance of steel bridges, which may be seriously affected by fatigue, shouldbe assessed and predicted. There are several levels of uncertainty involved in thecrack initiation and propagation process; therefore the probabilistic methods canprovide a better estimation of fatigue lives than deterministic methods. Whenthere are recurring similar details which may have correlation with each other andbe regarded as a system, there are distinct advantages to analyze them from asystem reliability perspective. It allows the engineer to identify the importance ofan individual detail or the interaction between details with respect to the overallperformance of the system. The main aim of this licentiate thesis is to evaluate probabilistic methods for reliabilityassessment of steel bridges, from both a single detail level and a systemlevel. For single details, an efficient simulation technique is desired. The widelyapplied Monte Carlo simulation method provides accurate estimation, however, isvery time-consuming. The Subset simulation method is investigated as an alternativeand it shows great feasibility in dealing with a multi-dimensional limit statefunction and nonlinear crack propagation. For larger systems, the spatial correlationis considered between details. An equicorrelation-based modelling approachhas been proposed as supplement to common simulation techniques to estimate thesystem reliability analytically and significantly reduce the simulation time. Withcorrelation considered, the information of one accessible detail could be used topredict the status of the system. While reliability analysis aims for a specific safety level, risk analysis aims to findthe most optimal solution. With consequences considered, a risk-based decisionsupport framework is formulated for the selected system, which is presented asa decision tree. It reveals that the decisions based on reliability assessment canbe different from those based on risk analysis, since they have different objectivecriteria. / Utmattning är en av de mest allvarliga nedbrytningsmekanismer som stålbroarutsätts för. Den orsakar en försämrad säkerhet för broar över tid. Därav måstestålbroars tillförlitlighet, som kan påverkas allvarligt på grund av utmattning, bedömasoch förutsägas. Flera olika nivåer av osäkerheter är involverade i initieringoch propagering av utmattningssprickor, varför sannolikhetsbaserade metoder kange en bättre uppskattning av utmattningslivslängden än deterministiska metoder.När liknande detaljer återkommer i en konstruktion och med korrelation mellanvarandra kan dessa betraktas som ett system, för vilket tillförlitlighetsmetoder påsystemnivå kan utnyttjas. Det gör det möjligt för ingenjören att identifiera betydelsenav en individuell detalj eller interaktionen mellan detaljer med avseende påsystemets totala tillförlitlighet. Det huvudsakliga syftet med denna licentiatuppsats är att utvärdera sannolikhetsbaserademetoder för uppskattning av stålbroars tillförlitlighet, både med avseendepå enskilda detaljer och på systemnivå. För enskilda detaljer eftersträvas en tidseffektivsimuleringsteknik. Den allmänt tillämpade Monte Carlo-simuleringsmetodenger en robust uppskattning, men är mycket tidskrävande. Subset-simuleringsmetodenundersöks som ett alternativ och den visar stor potential när det gäller att hanteraen flerdimensionell gränsfunktion och en olinjär sprickpropageringsmodell. På systemnivåbeaktas den rumsliga korrelationen mellan detaljer. En modelleringsmetodbaserad på konstant korrelation mellan detaljer har föreslagits som komplement tillvanliga simuleringstekniker för att uppskatta tillförlitligheten analytiskt och avsevärtminska simuleringstiden. Genom att utnyttja korrelationen kan informationom en tillgänglig detalj användas för att förutsäga systemets status. Medan en tillförlitlighetsanalys bedöms mot en specifik säkerhetsnivå används riskanalysenför att hitta den mest optimala åtgärden. Genom att beakta konsekvenserhar ett riskbaserat verktyg för beslutsstöd föreslagits och presenterats i form av ettbeslutsträd. Resultaten visar att besluten baserade på tillförlitlighet kan skilja sigfrån de som baseras på en uppskattad risk, eftersom metoderna har olika målfunktioner. / <p>QC 20201007</p>

Die Nutzung von Flächen mit künstlichen oder natürlichen Hohlräumen im Unter- und Baugrund ist mit erhöhten Risiken behaftet, weil Bauwerke durch unerwünschte Deformationen des Baugrundes in Mitleidenschaft gezogen werden können. Zur theoretischen Analyse eines Tagesbruchvorganges über einen zusammenbrechenden Hohlraum in praktischen Aufgabenstellungen auf Standorten mit mehreren Schichten kann die ”Allgemeine Hohlraum-Bruchmassen-Bilanz-Methode” mit einer stark eingegrenzten Anzahl von Eingangsparametern genutzt werden. In einer rechnerischen Tagesbruchprognose können sowohl die Eingangsgrößen der theoretischen Modellierung eines Tagesbruchvorganges als auch die Größe prognostizierter Tagesbruchvolumina als Zufallsvariable angesehen werden. Die Random-Set-Theorie bietet eine praktikable Möglichkeit, die stochastische Natur des Tagesbruchvorganges mit einem begrenzten rechnerischen Aufwand theoretisch zu fassen. Die berechneten Tagesbruchvolumina und die zugehörigen Eintrittswahrscheinlichkeiten können als Grundlage der Risikobewertung von zu schützenden Objekten herangezogen werden. / The use of sites with artificial or natural openings in the underground includes an elevated technical risk, as constructions can be constrained due to unplanned deformations of the subsoil. To the theoretical analysis of pothole subsidence in practical settings on a layered site, the ”General Failure Mass Volume Balance Method”can be applied with a low number of input parameters. Both the input values of a theoretical model for pothole subsidence analysis and the volume of prognosed surface failures can be regarded as random variables. The randomset- theory offers a practical solution to include the stochastic nature of the pothole subsidence process into a theoretical model with limited required computational effort. The prognosed volumina and the corresponding probabilities of occurrence can be used for a risk analysis of protected objects on sites with expected pothole subsidence.

El presente proyecto tiene como finalidad contribuir el desarrollo de un plan de continuidad operativa para proteger y garantizar la operatividad de los servicios críticos de TI basado específicamente en la norma ISO/IEC 27031:2011 y otras guías o normativas para la entidad del sector público, la cual es el Registro Nacional de Identificación y Estado Civil (RENIEC) con el fin de tener una mejor capacidad de respuesta ante una paralización parcial o total de los servicios que brinda la entidad, asimismo, lograr una correcta disponibilidad con el análisis de los tiempos de recuperación tolerables para continuar con las operaciones del negocio. El proyecto cuenta principalmente con cinco capítulos para saber cómo podremos diseñar un plan de continuidad operativa. En primer lugar, se elaboran los aspectos introductorios donde nos señala la situación problemática, los objetivos, general y específicos, la justificación del proyecto para saber la importancia del desarrollo y el estado del arte. En segundo lugar, se desarrolla el marco teórico que se encarga de la definición de todo lo relacionado al plan de continuidad operativa de los servicios de TI, su valor y sus etapas de diseño. En tercer lugar, se analizará la situación problemática que se plantea, el análisis de impacto al negocio y sus niveles de servicios, el análisis de riesgo y su catálogo de amenazas, vulnerabilidades y controles para mitigar los riesgos, el alcance y los requerimientos del proyecto. En cuarto lugar, se elabora las políticas de continuidad, las estrategias de recuperación para cada escenario de amenaza evaluado y las alternativas de solución para cada uno; y la propuesta del diseño que se realiza por medio de las fases del Ciclo de Deming (PDCA). En quinto lugar, se desarrolla el plan de pruebas, su ejecución y ensayos de los escenarios establecidos, resultados y validación de las pruebas; y los planes de mejora para el plan de continuidad operativa del servicio de TI. Finalmente, se elaboran conclusiones y recomendaciones para trabajos a futuros. / The purpose of this project is to contribute to the development of an operational continuity plan to protect and guarantee the operation of critical IT services based specifically on the ISO/IEC 27031: 2011 standard and other guides or regulations for the public sector entity, which is the National Registry of Identification and Civil Status (RENIEC) in order to have a better response capacity before a partial or total stoppage of the services provided by the entity, in addition, to achieve correct availability with the analysis of the times tolerable recovery measures to continue business operations. The project mainly has five chapters to know how we can design an operational continuity plan. In the first place, the introductory aspects are elaborated where it points out the problematic situation, the objectives, general and specific, the justification of the project to know the importance of development and the state of the art. Second, the theoretical framework that is responsible for defining everything related to the operational continuity plan of IT services, its value and its design stages, is developed. Third, the problem that arises, the analysis of the impact on the business and its service levels, the risk analysis and its catalog of threats, vulnerabilities and controls to mitigate risks, the scope and requirements of the project are analyzed. Fourth, continuity policies, recovery strategies for each threat scenario evaluated and alternative solutions for each one are developed; and the design proposal that is carried out through the phases of the Deming Cycle (PDCA). In fifth place, the test plan, its execution and tests of the established scenarios, results and validation of the tests are developed; and the improvement plans for the IT services operational continuity plan. Finally, conclusions and recommendations for future work are drawn up. / Tesis

Hjärndatorgränssnitt är enheter som fångar upp hjärnsignaler via elektroder på huvudet och översätter dem till datamängder och instruktioner mot externa enheter och applikationer. Gränssnitten har främst använts inom den medicinska domänen för att hjälpa personer med neurofysiologiska åkommor, men har även på senare tid börjat användas av ickemedicinska skäl av privatpersoner. I takt med att gränssnitten ökar i popularitet och når en bredare massa kommer det att innebära ett större informationsflöde av användardata som i sin tur kan bära på väldigt känslig information. Information såsom hälsodata och autentiseringsmetoder är några av flera informationstillgångar som ligger i farozonen enligt flera artiklar och kan råka ut för ett eller flera hot. För få en tydligare bild av de olika hoten samt dess konsekvens och sannolikhet har det genomförts en riskanalys gällande hemanvändares informationssäkerhet. För att få fram sårbarheter, hot och åtgärder som förekommer i riskanalysen har det utförts en tematisk analys. Genom den tematiska analysen visade det sig att det fanns flera hot mot hemanvändarnas konfidentialitet där användares PIN-koder, autentiseringsmetoder och hälsodata låg i farozonen. För att få en bättre förståelse kring hur gränssnitten fungerar samt hur stor sannolikhet det är för olika hot har det även genomförts en intervju med en lektor i kognitiv neurovetenskap, följande tillsammans med artiklarna från den tematiska analysen utgjorde därmed grunden för riskanalysen. Genom riskanalysen visade det sig att hoten mot hemanvändarnas möjlighet att använda gränsssnitten hade en ännu större sannolikhet att inträffa än hot mot användares konfidentialitet. / Brain- Computer Interfaces are devices that capture brain signals via electrodes on the head and then translates them into data sets and instructions to external devices and applications. The interfaces have mainly been used in the medical domain to help people with neurophysiological disorders but have also recently begun to be used for non-medical reasons by private persons. As the interfaces increase in popularity and reach a wider mass, it will mean a greater flow of information of user data that in turn can carry very sensitive information. Information such as health data and authentication methods are some of several information assets that are at risk according to multiple articles and may face one or more threats. To get a clearer picture of the various threats, their consequences and probabilities, a risk analysis has been carried out. In order to identify vulnerabilities, threats and measures that appear in the risk analysis, a thematic analysis has been performed. The thematic coding showed that there were several threats to the home user’s confidentiality where user’s PIN-codes and health data were at risk. In order to gain a better understanding of how the interfaces work and how likely it is for various threats to succeed, an interview was conducted with a senior lectrurer in cognitive neuroscience, the following together with the articles from the thematic analysis thus formed the basis for the risk analysis. The risk analysis showed that threats to home users' ability to use the interfaces were even more likely to occur than threats to user confidentiality.

Purpose: It has been established that the lack of good communication in construction projects in Sweden makes the projects about 13% more expensive. The same year that the study was made the 13% equals about SEK 32 billion. The building process goes through several phases which involves actors from different organisations. These actors should then in a project form share information between each other in order to produce a building. Most actors are part of the process for a short period of time and it is therefore important that information and knowledge is passed on correctly. A specifier defines the information received from the client and creates a specification that they forward to the construction planner. It is in this interface that problems often occur that lead to delays and revisions. The objective with this report is to point to possibilities in communication that leads to more effective communication that could result in an economically more profitable construction process. Method: The report is both a qualitative and a quantitative study and selected research methods are literature studies, case study, interviews, polls and risk analysis. Findings: The study concludes that coordination of information is a problem in the business and that three causes is considered to have great risk. The problem is caused by employees that not have a holistic perspective on the process in which they are involved, the problem is caused by projects that are started are not sufficiently prepared, the problem is caused by information that are constantly changing during the project. To avoid this problem and make the communication more effective one should encourage two-step communication and stress the importance of confirmation, one should increase the holistic perspective of the employees and one should give the construction program more time to be completed provided that the construction program is more complete and / or can ensure that an unfinished program work does not affect the following work. Furthermore, routines for the above actions should be created and followed. Implications: The conclusion of the report is that a holistic perspective between construction planners and specifiers is a significant factor for these players since their processes affect each other and that they are dependent on each other to create a successful construction project. Given the fact that the construction process is long and involves a number of actors, it becomes important to prepare their projects properly and not start them before they are completed, as problems that arise in the later stages of the process can be expensive. Since information often change during the process, effective coordination between its actors becomes important. Limitations: The study has only investigated the relationship between specifiers and construction planners. The study did not take into account the company's production organization. Not including production in the study means that answers to inadequate communication can be lost. Nor has the study taken into account the role of the customer. Keywords: Communication, Planning process, Sales process, Suboptimisation, The building trade, Risk analysis / Syfte: Det har fastslagits att bristande kommunikation i byggprojekt i Sverige fördyrar projekten med cirka 13%. Samma år som det konstaterades motsvarade det 32 miljarder kronor. Byggprocessen genomgår flera skeden och involverar aktörer från olika organisationer som i projektform ska dela information mellan varandra för att planera och producera ett byggnadsverk. De flesta aktörer medverkar endast under vissa delar av projektet. Det är därför viktigt att rätt information och kunskap förs vidare mellan de olika skedena i projektet. En säljare kartlägger den information hen mottagit av kunden och skapar en kravspecifikation gällande utformning på det aktuella byggnadsverk som vidarebefordras till projekteringen. Det är i detta gränssnitt som det inte sällan sker missförstånd som i sin tur leder till förseningar och revideringar. Målet med studien är att peka på möjligheter inom kommunikation mellan kravställare och projektörer som kan leda till en effektivare informationskedja som skulle kunna resultera i en ekonomiskt mer lönsam byggprocess. Metod: Studien är av både kvalitativ och kvantitativ art och undersökningsmetoder är fallstudie, intervjuer och enkäter, riskanalys samt litteraturstudier. Resultat: Studien slår fast att samordning av information är ett genomgående problem, tre orsaker till detta problem som anses utgöra störst risk för organisationen är att problemet beror på att medarbetare ej har ett helhetsperspektiv på processen som man är involverad i, problemet beror på att projekten som startas inte är tillräckligt förberedda samt att problemet beror på att uppgifter och information förändras under en process. För att förhindra dessa problem och effektivisera informationsutbyte bör man uppmuntra tvåstegskommunikation och trycka på vikten av bekräftelse, man bör öka helhetsperspektivet hos medarbetarna och man bör ge byggprogrammet mer tid att färdigställas förutsatt att byggprogrammet är mer utförligt och/eller kan säkerställa att ett icke avslutat programarbete inte inverkar negativt på följande arbete. Vidare bör rutiner för hur kommunikation ska föras tas fram, specifikt i avseende för återkoppling. Konsekvenser: I rapporten dras slutsatsen att ett helhetsperspektiv mellan projektörer och kravställare är betydande för dessa aktörer eftersom deras processer påverkar varandra och de är beroende av varandras expertis för att åstadkomma ett lyckat byggnadsprojekt. Med tanke på byggprocessen är lång och involverar ett flertal av aktörer blir det viktigt att förbereda sina projekt ordentligt och inte lansera de innan de är färdigplanerade då problem som framkommer i processens senare skeden kan bli mycket dyra. Eftersom information och uppgifter ofta förändras under processens gång blir en effektiv samordning mellan dess aktörer betydande. Begränsningar: Studien har enbart undersökt förhållanden mellan kravställare samt projektör. Studien har därav inte beaktat företagets produktionsorganisation. Att inte inkludera produktionen i studien gör att svar på brister i kommunikationen kan dölja sig bakom vilken beläggning företaget har produktionsmässigt och hur de ligger till gentemot dess övergripande finansiella mål. Studien har inte heller beaktat kundens roll som inom småhusindustrin får anses vara stor. Nyckelord: Byggbranschen, Kommunikation, Projekteringsprocessen, Säljprocessen, Suboptimering, Riskanalys

Toute organisation est activée par un flux physique continu et un flux décisionnel qui opèrent de symbiose pour atteindre des objectifs déterminés. Ce qui engendre l’implantation d’un système d’information fiable, opérant avec un contrôle continu et une sécurité maximale, prenant en compte le contexte interne et externe pour garder son rôle opérationnel et stratégique. Compte tenu du niveau d'exposition aux risques et de la dépendance vitale des entreprises vis-à-vis de leurs systèmes d'information, il est crucial de prêter attention aux exigences de sécurité. La réalisation d'un équilibre entre la sécurité et l'efficacité du système d’information est une tâche complexe qui exige au préalable une analyse approfondie du contexte organisationnel. Elle nécessite également l'identification, l'analyse, et la gestion des risques encourus par l’entreprise. Elle nécessite aussi la détermination des exigences de sécurité. Peu d'approches offrent un guidage permettant de dériver les exigences de sécurité à partir des risques encourus. Le but de cette thèse est de concevoir un mécanisme de guidage suggestif qui permet de dériver les exigences de sécurité à partir de l'analyse des risques. Nous proposons, pour cela, une approche fondée sur une ontologie modulaire et un ensemble de règles de correspondance. A cette fin, nous proposons le développement de quatre ontologies et un processus d'alignement entre celles-ci en utilisant des relations sémantiques cohérentes. Le processus de validation se fonde sur une étude de cas et un prototype. / Any organization is enabled by continuous physical flow and decision flow from operating symbiosis to achieve specific objectives. Which generates the implementation of a reliable information system, operating with a continuous control and maximum security, taking in to account the internal and external environment to maintain its operational and strategic role. Given the level of risk exposure and the vital dependence of companies on their information systems, it is crucial to pay attention to security requirements. Achieving a balance between the security and effectiveness of the information system is a complex task requiring an in-depth analysis of the organizational context. It also requires the identification, analysis, and management of the risks incurred by the company. It also requires the determination of security requirements. Few approaches offer guidance to derive security requirements from the risks involved. The aim of this thesis is to design a suggestive guiding mechanism that allows to derive the security requirements from the risk analysis. We propose an approach based on a modular ontology and a set of correspondence rules. To achieve, we propose the development of four ontologies and an alignment process between then using consistent semantic relationships. The validation process is based on a case study and a prototype.