ISMSの適用範囲を決定する際、組織の「法的地位」を考慮する目的はどれか。

ISMSを運用する法的責任がどこにあるかを明確にすることは、ガバナンスの基本である。