組織が「外部委託(アウトソーシング)」したプロセスをISMSで管理する方法として、適切なものはどれか。

外部委託であっても、組織の情報の安全性に責任を持つのは組織自身であり、適切な統制が必要である。