IT-säkerhet, arbetsmetodik: