Bedömningen är att det krävs en offensiv investeringsplan för att avveckla gamla verksamhetssystem , rusta upp nätverk och infrastruktur , höja nivån när det gäller informationssäkerhet och dataskydd samt investera i kompetensutveckling för personalen .