ISMSの適用範囲において、組織の管理下にある「外部委託先のプロセス」はどう扱うべきか。

外部委託であっても、組織のISMSの成果に影響するプロセスは管理範囲に含める必要がある。