I de fall en tillsynsmyndighet inte har tillräcklig kompetens avseende informationssäkerhet bör behovet av sådana resurser kunna tillgodoses genom myndighetssamverkan alternativt genom upphandling av resurser med rätt kompetens .