J-SOXで検索していて見つけた。Webで著者情報がほぼ見つからないのが個人的には興味深い。唯一https://www.acfe.jp/activity/post-17.phpを見つけた。
サービス利用規約はクラウドサービス事業者側が一方的に定めるもので、業務委託劇薬のように企業側の交渉でその内容を修正することができません。
p. 14
言われてみれば当たり前なのだが、業務委託ではなく利用なのだと改めて理解。
最新のフレームワークはプロセスベースのモデルから原則主義のモデルへと変化しています。
p. 16
ISO/IEC 12207や共通フレームも同じような変化を迎えるのだろうか。