Proteção de dados pessoais e segurança da informação e cibernética são dois segmentos diferentes, complementares e com uma boa interseção. Se você achou o título deste artigo exagerado, precisa ver o que o CNIL - "Commission nationale de l'informatique et des liberté", regulador da França, publicou em seu documento "Cybersecurity 2024 edition" (versão em inglês) (link no comentário):

"GDPR: the best prevention against cyber risks"

O CNIL foi fundado em 1978 (isso mesmo) e é considerado um dos reguladores de proteção de dados com maior capacidade técnica. O documento traz uma visão que associa o fortalecimento da segurança cibernética como uma consequência da proteção de dados pessoais, em tradução livre: "O GDPR aumentou os requisitos de segurança de dados pessoais. Confirmou o papel das autoridades de proteção de dados no apoio a todas as empresas e administrações nesta área específica."