Risk and vulnerability analysis (RVA) is a widely used method to assess an organization's threat situation. Certain actors are obliged by law to perform the analysis to contribute to a national threat assessment. Among these are actors in the healthcare system. This study aims to understand how a systematized workflow for RVA can increase crisis preparedness and resilience within Swedish healthcare. In this context, a systematized workflow is defined as a systematic and uniform method within a designated digital tool to facilitate the analysis.  To understand how a systematized workflow could increase crisis preparedness and resilience, four semi-structured interviews were held with knowledgeable people within the area from different levels of the national risk and vulnerability chain. Further recurring meetings with people directly involved in such improvemenet work from AFRY were held, along with a review of existing literature. The result shows several challenges regarding RVA-related work; it is time-consuming, complex, resource-intensive, and lacks proper guidance in how it should be done. It shows a need for a better process, both in how they are performed and how the results are analyzed. It is concluded that a systematized workflow for risk and vulnerability analysis could increase crisis preparedness and resilience within Swedish healthcare. Having a designated tool with a set process, clear instructions, definitions, and guidelines would make RVAs easier to conduct and generate better outcomes regarding several aspects. Identifying essential dependencies would be facilitated for actors within the healthcare sector, which forms the basis to sustain those dependencies if a crisis occurs. Further, uniformly structured results would facilitate the analysis of results to make a nationwide risk assessment. In turn, this would probably increase crisis preparedness and resilience within the healthcare sector and several others. / Risk och sårbarhetsanalyser (RSA) är en utbredd metod för att värdera en organisations hotbild. Vissa aktörer är skyldiga enligt lag att genomföra analysen för att bidra till en nationell sammanställning av landets risker, varav skjukhussystemet är en av dessa. Denna studie ämnar att förstå hur ett systematiskt arbetsflöde för RSA kan bidra till ökad krisberedskap och resiliens inom svensk sjukvård. Genom denna rapport definieras ett systematiskt arbetssätt som en systematiserad och enhetlig metod i ett dedikerat digitalt verktyg för att underlätta analysen. För att förstå hur ett systematiserat arbetssätt kan öka krisberedskap och resiliens har fyra semistrukturerade intervjuer hållits med sakkunniga personer inom området. Dessa har varit från olika nivåer inom den nationella risk- och sårbarbetsanalyskedjan. Vidare har återkommande möten genomförts med människor som varit direkt involverade i denna typ av förbättringsarbeten från AFRY, tillika en granskning av befintlig litteratur. Resultaten från studien visar på flera svårigheter rörande RSA-arbete - det är tidskrävande, komplext, resursintensivt, och saknar tydlig vägledning i hur arbetet ska utföras. Dessutom visar resultaten ett behov av bättre arbetsprocesser, både rörande hur analyserna ska genomföras samt hur resultaten ska analyseras. De slutsatser som har kunnat dras är att ett systematiserat arbetssätt för risk- och sårbarhetsanalyser skulle kunna bidra till en ökad krisberedskap och resiliens inom svensk sjukvård. Genom att ha ett dedikerat verktyg med en satt process, tydliga instruktioner, definitioner och riktlinjer hade genomförandet av en RSA underlättats samt gett bättre resultat inom ytterligare områden. Att identifiera kritiska beroenden hade förenklats för aktörer inom sjukvården, vilket formar grunden till att upprätthålla dem vid en kris. Vidare hade enhetligt strukturerade resultat underlättat analysen av resultaten för att göra ett nationell riskbedömning. Detta i sin tur hade trolien lett till ökad krisberedskap och resiliens inte endast inom sjukvården, utan även inom andra sektorer.