外部ベンダーから提供されるサービスの品質を客観的に評価するために、ベンダーに求めるべきものはどれか。

ISMSやプライバシーマーク等の取得は、組織の管理体制を評価する客観的な指標になる。