보안이 법률화된 현시점에서 보안 관련 법령/지침의 중요성은 아무리 강조해도 지나치지 않다. 특히 보안의 법률화로 인해 정보보안 부서 직원뿐만 아니라 기업의 모든 구성원도 보안 컴플라이언스 의무를 이행하여야 한다. 그럼에도 불구하고, 정보보호 교육 시에는 보안 컴플라이언스만 강조하는 것은 좋은 정보보호 교육이라고 할 수 없다. 이보다는 직원들이 안전하게 컴플라이언스 의무를 이행할 수 있는 방법을 강조하는 것이 훨씬 더 효과적인 정보보호 교육이 될 수 있다. 예를 들어서, 랜섬웨어 악성코드가 포함된 이메일의 첨부파일을 클릭한 경우 부담해야 하는 법적 책임에 대한 내용 보다는, 이러한 이메일의 선별방법과 신고 채널을 알려 주는 정보보호 교육을 해야 한다는 것이다. 이러한 관점에서 정보보호 교육을 들은 구성원은 정보보안 부서의 업무영역에 대한 이해가 높아질 뿐만 아니라 정보보안 부서가 실행하는 보안 통제의 필요성과 중요성에 대한 이해도 높아질 수 있다.
정보보호 교육의 효과를 높이려면 구성원들이 안전하게 보안 컴플라이언스 의무를 이행할 수 있는 방법을 강조할 필요가 있다. 이러한 방법의 교육은 구성원들이 정보보안 부서의 업무와 그들이 실행하는 보안 통제의 중요성을 쉽게 이해할 수 있도록 도와준다.