特定の業務プロセスを、外部の専門企業に委託することを何というか。

情報セキュリティポリシーを構成する3つの文書のうち、具体的な手順や実施方法を定めたものはどれか。