En kombination av krav på ett systematiskt och riskbaserat informationssäkerhetsarbete , incidentrapportering och tillsyn tillsammans med ett ändamålsenligt stöd ska säkerställa att samhällets aktörer ges möjlighet att hantera och prioritera informationssäkerhetsbehoven .