Riksrevisionen har i en rapport från november 2014 ( RiR 2014:23 ) funnit brister i regeringens arbete med informationssäkerhetsfrågor inom den civila statsförvaltningen .