>>318
セキュリティを外注するんじゃなくて、システム開発を外注する話でしょ。
セキュリティは内製でも支援だよ。

27001にもあるだろ。5の主体は経営陣だよ。

ISMSと27001の理解はSCには必須では？
その指摘内容も理解できないの？