应对信息技术一般性控制的外部法规和法律要求是企业管理中非常重要的一环。首先，管理者需要了解并熟悉适用于其行业和地区的法律法规，特别是关于数据隐私保护、信息安全、知识产权等方面的规定。其次，需要建立专门的法律团队或者聘请法律顾问，确保公司在信息技术控制方面的合规性。另外，建立健全的内部控制制度，包括合规性审计、风险评估、内部培训等，以确保公司在法律要求方面的合规性。
具体来说，针对数据隐私保护，管理者需要确保公司遵守相关的数据保律，比如欧盟的GDPR法规、美国的《加利福尼亚消费者隐私法案》等，需要建立数据保护、进行员工培训、加强数据安全措施等。对于知识产权方面，管理者需要确保公司的信息技术控制不侵犯他人的知识产权，需要建立知识产权保护制度、进行相关的风险评估和尽职调查等。
除了遵守法律法规，管理者还需要关注外部法规和法律要求的变化，及时调整公司的信息技术控制措施，以应对不断变化的法律环境。此外，建议管理者与行业协会、专业律师保持密切联系，及时了解行业最新的法律要求和趋势，以便及时调整公司的信息技术控制措施。
总之，应对信息技术一般性控制的外部法规和法律要求，需要建立健全的内部控制制度，遵守相关的法律法规，及时调整信息技术控制措施，并与行业协会、专业律师保持密切联系，以确保公司在法律要求方面的合规性。