ISMSにおいて「文書化された情報」の承認（箇条7.5.2）を行う責任者は誰であるべきか。

組織が「外部委託（アウトソーシング）」したプロセスをISMSで管理する方法として、適切なものはどれか。