NISU 2014 hänvisar också till vad som anförs i Riksrevisionens rapport Informationssäkerheten i den civila statsförvaltningen ( RiR 2014:23 ) när det gäller att agera i rollen som i tillsynsmyndighet .