Manglende dokumentation og beredskabsplaner er overraskende alvorligt, lyder det fra sikkerhedsekspert, efter Rigsrevisionens omfattende kritik af statens it-sikkerhedsarbejde.