Vi deler erfaringer med praktisk gjennomføring av verdivurdering og risikovurdering av IKT-systemer i SpareBank 1 Østlandet. Vi vil presentere metoden som ble valgt for verdivurdering, skadevurderinger og risikovurderinger. Vi vil også dele med dere hvordan vi klarte å gjennomføre en større forbedring på relativt kort tid, samt ivareta kontinuerlig risikostyring.