El Marco de Responsabilidad Compartida (Shared Responsibility Model)
"Security IN the Cloud" - Responsabilidad del Cliente.
"Security OF the Cloud" - Responsabilidad del Proveedor.
El CISM debe exigir reportes SOC 2 para validar los controles del proveedor.