타법이나 정책 등의 변경으로 기업의 정보보호 관련 법령이 개정되기도 한다. 고시의 내용 변경이 뒤따르고, 조직의 인지가 필요하다. 정보보안 업무를 수행하지 않는 대부분의 조직은 변경을 파악하지 못했을 것이다.
기업의 정보보호와 밀접하게 관련된 법령(예: 개인정보 보호법, 정보통신망법, 신용정보보호 법 등)도 타법 개정이나 정부 정책 등의 변경을 이유로 개정이 되기도 한다. 특히 최근에는 ‘개인정보의 보호와 개인정보의 활용’의 균형을 찾기 위해 위 법령의 개정 작업이 진행 중이다. 이러한 법령이 개정되고 나면 당연히 이러한 법령에 근거를 두고 있는 「안전성 확보조치 기준(고시)」의 내용에도 변경이 뒤따르기 마련이다. 따라서 만약 이러한 법령/고시가 변경된다면, 관련 업무를 수행하는 조직에서 그 내용을 인지할 필요가 있다. 만약에 정보보안 부서가 아님에도 불구하고 이러한 법령/고시의 변경내용을 파악하고 있는 조직이 있다면 이 조직에 내재된 인식과 현실의 접점 수준은 높은 편이라고 할 수 있다. 그렇지만, 정보보안 업무를 고유한 업무로 수행하고 있지 않은 대부분의 조직에서는 이처럼 법령/고시의 변경까지는 파악하지 못할 가능성이 상당히 높다.