組織がプロセスを外部委託する場合、ISMSにおける組織の責任はどうなるか。

外部委託したプロセスであっても、組織はその管理を確実にし、ISMSへの影響を考慮する責任がある。