Das IT-Sicherheitsgesetz stellt konkrete Anforderungen an die Sicherheit von IT-Systemen und beinhaltet Meldepflichten für Sicherheitsvorfälle. Die Datenschutzgrundverordnung (DSGVO) setzt EU-weit einheitliche Standards zum Schutz personenbezogener Daten und erfordert, dass Unternehmen technische und organisatorische Maßnahmen implementieren, um die Datenverarbeitung entsprechend zu sichern. Beide beeinflussen das Sicherheitskonzept, indem sie rechtliche und praktische Rahmen setzen, die es zu berücksichtigen gilt.