本論文でのリサーチ・クエスチョンは、異なる二業種においてにおいて、サイバーセキュリティに関する意識と取り組みがどのように異なるかである。個人顧客情報の大量漏洩問題をリスクシナリオとしたときに、法人が対処する課題は大きく（１）リスク管理と（２）ガバナンス対応に分かれる。外部環境の変化や個人情報保護法の改正も踏まえ、質問紙調査で確認した。課題の取り組みへの経路を絞り込んだところ、個人情報保護法改正の対応と各課題との相関係数が業種間で異なることが観察された。