Kunskap om verksamheten inom området bör tillmätas stor betydelse men även kunskap om informationssäkerhet är en viktig komponent för en tillsynsmyndighet .