Kommunledningen bör ” säkra upp ” så att den blir kontinuerligt informerad om informationssäkerhetsriskerna och hanteringen av dessa , särskilt vad avser samhällsviktig verksamhet . –