HOMELv027 運用の計画および管理（箇条8.1）において、プロセスを「アウトソーシング」する場合の管理レベルはどう決めるべきか。 2026年3月13日 リスクの高い業務を任せる相手ほど、より厳密なセキュリティ管理と監視が求められる。 ISMSにおいて「文書化された情報の管理（箇条7.5.3）」で、可用性の確保とは何を指すか。 マネジメントレビューの結果（アウトプット）に「ISMSの変更の必要性」が含まれる理由はどれか。
