また、その他の見極めポイントとして、ISO27001があります。
外部評価として信頼性がある世界規格で、取得と維持に労力のかかる情報セキュリティ認証なので、これも重要な判断基準となるでしょう。