Hur utvärderas IT- och informationssäkerhetsinvesteringar?

Sammanfattning: Internet har som verktyg kommit att spela en allt större roll för hur företag bedriver sina affärsprocesser. Med detta verktyg har även nya hot vuxit fram som kan resultera i ekonomiska förluster. För att mildra eller förhindra dessa ekonomiska förluster investerar organisationer i åtgärder för att skydda sig och sin information. Detta innebär att organisationer spenderar stora summor på IT- och informationssäkerhet. Den här typen av investeringar är dock svåra att utvärdera och rättfärdiga ekonomiskt. Vi ställde oss då frågan hur organisationer gör för att hantera detta problem, och om de tar användning av modeller för att göra detta. För att ge svar på frågan har akademisk litteratur på ämnet undersökts i syfte att jämföra med hur tre företag i olika branscher går tillväga i praktiken. Jämförelsen visar på att de ekonomiska utvärderingsmodeller som litteraturen talar för inte används bland de organisationer som deltagit i undersökningen. Varken innan, eller efter en investering har gjorts.