Gruppen har framfört att en tillsynsmyndighet bör ha god kunskap om NIS-direktivet , erfarenhet av tillsynsverksamhet , kompetens inom informationssäkerhetsområdet , branschkunskap , kunna granska både form och innehåll samt vara oberoende .