Det finns många behov av stöd vid genomförandet av hot-, risk- och sårbarhetsanalyser för planerade IT-system. I denna rapport presenteras över 20 förslag vars realisering skulle tillfredsställa många av de identifierade behoven av stöd. Förutom de identifierade behoven har demonstatorn Sublime utgjort en utgångspunkt vid framtagandet av realiseringsförslagen. Utöver realiseringsförslagen har över 20 forskningsfrågor identifierats inom sex olika områden, såsom "automatiserad riskbedömning" och "balans mellan nytta och risk".