<p>Denna rapport ingår tillsammans med en muntlig presentation som examination i kursen Examensarbete i ADB, 20p vid Högskolan i Skövde. Kursen ingår som slutmoment på det systemvetenskapliga programmet.</p><p>Undersökningen, vilken genomfördes i samarbete med företaget Arthur Andersen, hade som syfte att utvärdera verktyg och metoder för riskanalys av verksamheters informationssäkerhet.</p><p>Medelst intervjuer av 5 experter inom området, samt med en dokumentstudie, utvärderades problemställningen kvalitativt. Resultatet blev en analys av existerande verktyg och metoder för riskanalys, med avseende på deras olika fördelar och nackdelar, samt deras resultat.</p>

<p>Dagens företag och organisationer blir alltmer beroende av informations- och kommunikationsteknologi. Att använda IT-stöd är ett måste för att klara av den hårda konkurrens som råder på marknaden. IT är för de allra flesta företag ett viktigt hjälpmedel. IT är av stor betydelse vid lagerstyrning, leverantörsanalyser, beställningssystem, produktionsstyrning, orderbehandling, datorstödd konstruktion, ruttplanering och projektplanering. I och med införsel av IT ökar sårbarheten på företaget och organisationer avsevärt. Därmed blir företag och organisationer alltmer sårbara vid driftstopp i dessa IT-stöd.</p><p>Organisationer och företag vet oftast vad som händer och vilka avdelningar som påverkas vid ett driftstopp men inte hur de ska mäta konsekvenserna, exempelvis förluster i tid eller pengar.</p><p>Detta arbete bygger på en undersökning som gjorts genom en fallstudie där intervjuer använts som teknik för att samla information. Totalt femton intervjuer har genomförts på två företag. Resultatet av undersökningen visar en framtagen metod som stöd vid mätning av konsekvenser vid driftstopp i ett företags eller organisations kritiska IT-system. Sammanfattningsvis innebär den framtagna metoden nya möjligheter inte bara för att mäta konsekvenser av driftstopp utan även möjligheten att kunna följa upp förändringar som görs i system, kunna jämföra olika system sinsemellan eller att kunna föra statistik på frekvensen kring antalet driftstopp samt kunna se hur allvarliga driftstoppen är grafiskt. Genom att göra schablonmässiga mallar för olika konsekvenser t.ex. olika typer av kostnader går dessa att integrera i metoden för att få fram olika typer av kostnader.</p>

I byggbranschen påverkar planering omkostnader och kvalité vilket gör att det krävs en bra och noggrant planering innan ett byggprojekt påbörjas. Arbetsberedningar är ett planeringsverktyg som används vid genomförandefasen med syfte att effektivisera arbetet. Denna studie beskriver hur arbetsberedningar på NCC Construction AB används och vad den har för påverkan samt hur den kan förbättras. I denna studie har fyra av NCCs arbetsplatser undersökts, där både ledning och medarbetare intervjuats. Studien visar att arbetsberedningar på många sätt är ett uppskattat planeringsverktyg av ledning och ett bra underlag för yrkesarbetarna samtidigt som flera anser sig klara sig utan dem. Arbetsledningen inser dock att det borde lägga större fokus på att göra regelbunden uppföljning av arbetsberedningarna.    De intervjuade anser att få förändringar behöver göras vad gäller arbetsberedningens utformning och användning. Dock har förbättringsförslag hittats och föreslagits.

Den elektroniska kommunikationen är idag en stor och viktig del i vardagen, därför beslutade sig Länsstyrelsen i Hallands län för att starta ett projekt där de i ett samarbete med Högskolan i Halmstad skulle utföra en fullständig risk- och sårbarhetsanalys inom sektorn elektronisk kommunikation, tillsammans med kommunerna och regionen i Hallands län. Som en första del i en risk- och sårbarhetsanalys, måste en riskidentifiering göras och det är det som är syftet med rapporten. Resultatdelen i rapporten bygger på en sammanställning av svar från intervjuer med anställda inom kommunerna och Region Halland. Riskerna som föranletts av de identifierade hoten är relativt många och är av olika form och allvarlighetsgrad. Den vanligaste risken är att system periodvis blir långsamma, ett exempel på detta är att lönesystemet blir långsammare i slutet av månaden då det blir överbelastat för att alla löner ska betalas ut. Genom redundans i systemen reduceras risker som störningar, långsamma system och otillgängliga program och funktioner. Mycket ansvar kring säkerheten läggs på IT-avdelningen som många gånger känner att det både saknas ekonomiska medel men också tidsbrist för att upprätthålla en önskvärd säkerhet. Slutligen vill vi påstå att hotbildsanalyser och riskidentifieringar är viktiga att utföra för att kunna upprätthålla säkerhet och skydda verksamheten på rätt sätt.

Kriminalvården är den myndighet i Sverige som ansvarar för fängelser, häkten och frivård. Myndigheten har länge känt ett behov att inom flera verksamheter kunna få tillgång till delmängder av deras klientsystem i ett mobilt och uppkopplat format. Det största hindret i deras fall med mobilitet och applikationsteknik var säkerheten. Därför genomfördes en riskanalys med hänsyn till frivården och mobilapplikationsteknik. För att välja en lämplig och passande riskanalysmetod jämförde vi ett antal metoder. Det visade sig att metoden CORAS passade bäst. När vi väl genomfört riskanalysen med CORAS försökte vi sedan matcha åtgärderna mot de olika mobilplattformarnas egenskaper för att se hur de kan fullfölja åtgärderna. Mobilplattformarna vi undersökte var Android, Windows Phone 8 och iOS. Resultatet av riskanalysen och jämförelsen av plattformar kan ligga som grund till beslut hos Kriminalvården. / Kriminalvården is the government agency in Sweden which is responsible for prisons, jails and probation. The agency has realized a need of access to a several features of their inmate register systems from mobiles and handsets within different areas in their organization. The safety with the mobility and application technology is a comprehensive issue in this case. Therefore, a risk analysis about mobile application technology was initiated. We took the probation services into account as a concrete scenario where mobile application technology could be used. In order to select an appropriate and adequate risk analysis method, we compared a number of methods. It turned out that the method CORAS was the most suitable method. When we completed the risk analysis with CORAS, we tried to match the treatments against different mobile platforms properties to see how they can pursue the treatments. Mobile platforms we examined were Android, Windows Phone 8 and iOS. The result of the risk analysis and the comparison of mobile platforms can the agency use as a basis for further decisions.

Sjukvårdsverksamhet i Sverige är enligt Socialstyrelsens föreskrifter (SOSFS 2005:12) ålagd att ha rutiner för avvikelse- och riskhantering för att förbättra patientsäkerheten. Traditionellt har risk- och olycksanalyser fokuserat på ett syndabockstänkande där enskilda individer setts som orsaken till många olyckor. Detta synsätt har på senare tid övergått mer till ett organisations- och systemperspektiv, något som även Landstinget i Östergötland anammat. Riskanalyser strävar efter att identifiera faktorer som skulle kunna leda till olyckor, så att dessa sedan kan förebyggas. Något man dock inte i lika stor utsträckning har tittat på är på vilket sätt personalen i sitt dagliga arbete arbetar för att motverka risker och öka säkerheten. Fem observationer av sjuksköterskornas arbete utfördes vid Hematologiska vårdavdelningen vid Linköpings universitetssjukhus. Fokus låg på läkemedelshanteringen och syftet var att ta reda på vilka risker som förekom i arbetet, på vilka sätt dessa hanterades av personalen samt att ge övergripande åtgärdsförslag. Fyra huvudmoment i arbetet med läkemedel identifierades: ordination, iordningställande, administrering och påfyllning av läkemedel. Dessa beskrevs sedan utifrån sex kategorier som utgick ifrån exempel på risker och riskhantering. De risker som identifierades kunde delas upp i främst två områden – att komma ihåg att utföra handlingar och att få bekräftelse på att handlingar utförts. Förslag på åtgärder för de risker som identifierats inriktade sig på minnesstöd och att distribuera information över både fler personer och den fysiska miljön – ett tankesätt inspirerat av synen på kognition som distribuerad.

Dagens företag och organisationer blir alltmer beroende av informations- och kommunikationsteknologi. Att använda IT-stöd är ett måste för att klara av den hårda konkurrens som råder på marknaden. IT är för de allra flesta företag ett viktigt hjälpmedel. IT är av stor betydelse vid lagerstyrning, leverantörsanalyser, beställningssystem, produktionsstyrning, orderbehandling, datorstödd konstruktion, ruttplanering och projektplanering. I och med införsel av IT ökar sårbarheten på företaget och organisationer avsevärt. Därmed blir företag och organisationer alltmer sårbara vid driftstopp i dessa IT-stöd. Organisationer och företag vet oftast vad som händer och vilka avdelningar som påverkas vid ett driftstopp men inte hur de ska mäta konsekvenserna, exempelvis förluster i tid eller pengar. Detta arbete bygger på en undersökning som gjorts genom en fallstudie där intervjuer använts som teknik för att samla information. Totalt femton intervjuer har genomförts på två företag. Resultatet av undersökningen visar en framtagen metod som stöd vid mätning av konsekvenser vid driftstopp i ett företags eller organisations kritiska IT-system. Sammanfattningsvis innebär den framtagna metoden nya möjligheter inte bara för att mäta konsekvenser av driftstopp utan även möjligheten att kunna följa upp förändringar som görs i system, kunna jämföra olika system sinsemellan eller att kunna föra statistik på frekvensen kring antalet driftstopp samt kunna se hur allvarliga driftstoppen är grafiskt. Genom att göra schablonmässiga mallar för olika konsekvenser t.ex. olika typer av kostnader går dessa att integrera i metoden för att få fram olika typer av kostnader.

Denna rapport ingår tillsammans med en muntlig presentation som examination i kursen Examensarbete i ADB, 20p vid Högskolan i Skövde. Kursen ingår som slutmoment på det systemvetenskapliga programmet. Undersökningen, vilken genomfördes i samarbete med företaget Arthur Andersen, hade som syfte att utvärdera verktyg och metoder för riskanalys av verksamheters informationssäkerhet. Medelst intervjuer av 5 experter inom området, samt med en dokumentstudie, utvärderades problemställningen kvalitativt. Resultatet blev en analys av existerande verktyg och metoder för riskanalys, med avseende på deras olika fördelar och nackdelar, samt deras resultat.

Det viktiga, själva kärnan i att vara kundorienterad, är att först lyssna på kunden, vara lyhörd, vilja förstå och därefter hjälpa kunden att få sina behov tillfredställda på bästa sätt. Kraven som ställs på företagen idag är inte enbart relaterade till varans eller tjänstens kvalité, pris eller leveransförmåga. De ökade kraven innebär också att kunden vill få en bättre insyn i företagens processer, t ex göra riskanalyser för att se hur företagen säkerställer leveranserna till dem. Eller som en kund till vårt fallföretag uttrycker sig; ”Vi ser inte fallföretaget som en leverantör, utan som en del av våra processer.” För att utveckla och säkerhetsställa processerna efter kundens behov, måste man identifiera dem och skapa en bred förståelse för hur de ska se ut. Det vill säga, både interna och externa leverantörer ska ha insikt om kundens behov och krav. För att kunna möta dessa krav är det viktigt att det interna processarbetet är i fokus, att förbättringar både i och mellan processerna genomförs. Enligt Gummesson (1991), är det i gränssnitten, där processerna skär igenom de traditionella gränserna som riskerna finns. Vårt tillvägagångssätt och metodval var att intervjua personer som i sitt dagliga arbete aktivt arbetar som huvudprocessägare, delprocessägare och aktör. Syftet var att få ett perspektiv på riskfaktorer, kvalitetsarbete och processarbete. Respondenterna representerar olika processer i vårt fallföretag. Med beaktning av ovanstående har vi formulerat vårt problem som är; Hur utvecklar och säkerställer ett företag informationsöverföringen mellan sina verksamhetsprocesser, för att på bästa sätt tillgodose kundens behov? I vår slutsats redovisar vi ett förslag till lösning av vårt problem. Förslaget är en rekommendation som kan användas för att även fortsättningsvis, kunna uppfylla kundernas önskemål.

Before you take a decision you can normally choose amongmany different alternatives. The alternatives can be rankeddepending on what net benefits they produce. The alternativewith the best net benefit is chosen. Within economicscost-benefit analysis may be used to decide which alternativeis likely to offer the best net benefit. Some time after the decision it may be found that theselected alternative turned out not to be as favourable asexpected. The reason is often that there are uncertainties inthe decision process. Sometimes this is not a major problemsince it is possible to change the decision or the costconsequences may be small. When the National Traffic Administrations make investmentslarge volumes of capital are involved. It is often difficult orvery expensive to change an investment when started. It istherefore essential to get an early knowledge about potentialuncertainties, which can affect the decision. Uncertainties canaccrue from incorrect input data. A reason for spreading ofuncertainties is the presence of dependencies among thevariables. The uncertainties are also usually dependent upontime. This thesis describes some methods to take uncertaintiesinto account in cost-benefit analysis before a decision istaken. The aim is both to identify the uncertainties and tooutline methods for coping with uncertainties. The methods rely on results in reliability theory and riskanalyses among others. Some statistical methods and discretedata models are also applied. The aim is to increase theprobability of selecting an alternative with high and stablenet benefits over a long time period. The cost-benefit estimates are divided into smaller parts tomake it possible to locate uncertainties. Descriptive andanalytical models are recommended for handling the cost-benefitstructure and the uncertainties found in its components.Dependencies among variables and, in particular, timedependencies are analysed. Throughout the thesis the various methods are applied to anexample referring to a road investment.