NIS2やDORAは規制のあり方に大きな変化を示しています。プライバシー担当者は、機密データの保護にとどまらず、その役割を脅威への対策やサービスの可用性維持に広げる必要があります。