これはIS監査担当者にとって最大の懸念事項となるはずです。なぜなら、組織がクラウド文書ストレージソリューションが、業務の中断や災害発生時に事業継続能力に及ぼす潜在的な影響を考慮していないことを意味するからです。BCP（事業継続計画）は、危機発生時および発生後に重要な事業機能を維持または再開するために講じるべき手順と措置を概説した文書です。BCPは、クラウド文書ストレージソリューションの導入など、組織のITインフラストラクチャ、システム、プロセス、または依存関係に大きな変更があった場合は、必ず更新する必要があります。IS監査担当者は、BCPが組織のIT環境の現状を反映していること、およびクラウド文書ストレージソリューションに関連するリスク、課題、機会に対処していることを検証する必要があります。
他の選択肢は、BCPが更新されていないことほど懸念すべきものではありません。
* 利用者は、更新された利用規約に署名する必要はありません。これは些細な懸念事項ではありますが、組織の事業継続性にとって重大な脅威となるものではありません。利用規約とは、クラウド文書ストレージソリューションなどのITリソースの使用に関する規則とガイドラインを定めた文書です。利用者は、自身の責任と義務を認識し、組織のポリシーと基準を遵守するために、更新された利用規約に署名する必要があります。しかし、これは危機発生時に組織が事業を継続する能力に影響を与えるものではありません。
* ユーザーは新システムに関するトレーニングを受けていません。これは中程度の懸念事項ではありますが、組織の事業継続性を脅かすものではありません。ユーザーが新システムを効果的かつ効率的に使用できるように、またシステムのセキュリティやパフォーマンスを損なう可能性のあるエラーや誤用を回避するためには、新システムに関するトレーニングが重要です。ただし、これは組織が危機時にデータにアクセスしたり、データを復元したりすることを妨げるものではありません。
* モバイルデバイスは暗号化されていません。これは重大な懸念事項ですが、組織の事業継続性に直接的な影響を与えるものではありません。モバイルデバイスの暗号化は、紛失や盗難の際に、デバイスに保存されているデータを不正アクセスや漏洩から保護するセキュリティ対策です。しかし、これはクラウド文書ストレージソリューションに保存されているデータの可用性や完全性には影響しません。クラウド文書ストレージソリューションには独自の暗号化メカニズムが備わっているはずです。

Section: Protection of Information Assets
Explanation:
It is critical that an independent security review of an outsourcing vendor be obtained because customer
credit information will be kept there. Compliance with security standards or organization policies is
important, but there is no way to verify or prove that that is the case without an independent review. Though
long experience in business and good reputation is an important factor to assess service quality, the
business cannot outsource to a provider whose security control is weak.

説明／参考資料：
Explanation:
IT統制目標とは、特定のIT活動において統制手順を実施することによって達成されるべき望ましい結果または目的を記述したものです。これらは統制を実施するための具体的な目標を示し、必ずしもベストプラクティスであるとは限りません。手法とは目標を達成するための手段であり、セキュリティポリシーはIT統制目標の一部です。