Samhället har enligt utredningens bedömning låg beställarkompetens för informationssäkerhet .