「サイバーセキュリティ基本法」を法令管理の対象に含める必要がありますか？

前提としてどのような法令を管理対象とするかは組織の判断によるものであり、明確な正解はありません。

そのうえで「サイバーセキュリティ基本法」は、国の責務やサイバーセキュリティの戦略策定、その他当該施策の基本となる事項が記載された法令であり、一般企業に個別具体的に求められることの規定は多くありません。

他方、当該基本法が改正された場合、関連する法規制にも改正等の影響が及ぶ可能性があり、外部の課題の一部と考えることもできるため、特定しておいていただいても良いかもしれません。