다국적 기업이 정보보호 관리체계를 수립·구현·유지하고 지속적으로 개선하기 위한 요구사항을 기준으로 외부 인증을 받으려 한다. 조직 규모에 맞춘 위험관리 프로세스를 요구하는 국제표준은?