Bara ett mindre antal kommuner uppgav att de bedriver ett systematiskt informationssäkerhetsarbete sedan flera år tillbaka .