Besondere Bedrohungen für IT-Systeme der öffentlichen Sicherheit und kritischer Infrastrukturen, Anforderungen des IT-Sicherheitsgesetzes und EU-DSGVO