Het Nederlands Normalisatie Instituut (NNI) heeft een methode ontwikkeld waarmee op eenvoudige wijze risico-analyses uitgevoerd kunnen worden op het vlak van informatie-beveiliging.
Deze Code voor Informatiebeveiliging bestaat uit een vragenlijst waarmee een bedrijf of instelling in kaart kan brengen welke maatregelen nodig zijn om de beveiliging te verbeteren. Het organisatiebureau NBS heeft de code opgenomen in zijn softwarepakket Risky, versie 2.0a. Met dit Windows-pakket kunnen gebruikers diverse risico-analyses uitvoeren.