Veileder for risikovurdering av IKT (IT og OT) for små og mellomstore selskaper i kraftforsyningen

Oppdraget må inkludere en vurdering ulike risikoanalysemetoder, rammeverk og verktøy opp mot kriterier som nytteverdi for selskapenes praktiske risikostyring, brukervennlighet og kompetanse-terskel for å ta i bruk verktøyet. Basert på denne vurderingen utarbeides en brukervennlig veiledning for gjennomføring av risikovurdering av ikt (it og ot). Veiledningen må inkludere et eksempel på hvordan risikoanalysemetoden kan brukes, og hvordan vurderingene kan gjøres i praksis ved hjelp av et fiktivt kraftselskap.