Podmioty publiczne muszą wdrażać SZBI. W jego ramach mieszczą się również regulacje dotyczące bezpieczeństwa danych osobowych.
Audyt bezpieczeństwa informacji to nie to samo co audyt RODO.