Razvoj informacijske tehnologije in hitro spreminjajoče se grožnje za kibernetsko varnost zahtevajo tudi redno spremljanje in prilagajanje zakonodaje, politik in praks za zagotavljanje učinkovite zaščite informacijskih sistemov in podatkov. To velja tudi za Slovenijo, kjer pravna ureditev informacijske varnosti temelji na celostnem pristopu. Ta združuje nacionalno zakonodajo, evropske predpise in mednarodne standarde, z namenom, da bi zagotovili zaščito informacijskih sistemov, omrežij in podatkov. Ta pristop je namenjen ne le zaščiti osebnih podatkov, temveč tudi zagotavljanju varnosti informacijske in komunikacijske tehnologije (IKT) ter kibernetske varnosti na splošno.