정보보호 위원회에 관한 전자금융감독규정과 ISMS-P의 가장 큰 차이는 위원회의 구성에 있다. 전자금융감독규정에서 정보보호 위원회는 임원이 아닌 정보보호 관련 부서장으로 구성되어 있다. 회의 참석자들이 임원이 아니면 그 회의에서의 결정사항이 전사에 의미 있는 영향을 주긴 어렵다. 아예 그 회의에서 전사에 영향을 미칠 만한 의사결정을 하지 않으려고 할 수도 있다. 반면, ISMS-P에서는 경영진, 임원이 들어가 있고, 결함의 사례로 “정보보호 및 개인정보보호 위원회를 구성하였으나, 임원 등 경영진이 포함되어 있지 않고 실무부서의 장으로 구성되어 있어 조직의 중요 정보 및 개인정보보호에 관한 사항을 결정할 수 없는 경우”라고 명시하여 임원의 참여를 중시하였다.
정보보호 위원회 관련 전자금융감독규정과  ISMS-P는 구성 차이가 있다. 전자금융감독규정에서 정보보호 위원회는 임원이 없고 관련 부서장으로 구성되어 있지만 ISMS-P는 경영진, 임원이 있다.