セキュリティポリシーがないリスクの表現（例：ISO 27002、第5章）
ISO 27002コントロール-最初に実装するコントロール
ISO27017に準拠したクラウドサービスプロバイダーを使用しているお客様が、自分自身に準拠するためには独自の証明書が必要ですか？