选择信息安全外包服务提供商时，需要考虑以下几个标准：1.专业资质：服务提供商应该具备相关的认证和资质，例如ISO 27001信息安全管理体系认证、CISSP（Certified Information Systems Security Professional）等，这些认证可以证明服务商具备一定的专业水平和实力。2.经验和口碑：选择有丰富经验并且口碑良好的服务提供商，可以通过查看客户评价、案例分析等方式来了解其服务质量和客户满意度。3.服务范围和灵活性：要选择服务范围广泛、能够满足自身需求，并且具有灵活性的服务商，能够根据企业的实际情况提供定制化的服务。4.安全措施和技术工具：了解服务提供商的安全措施和使用的技术工具，确保其能够满足企业的安全要求，例如防火墙、入侵检测系统、数据加密等。5.合规性和法律风险：确保服务提供商符合相关法律法规的要求，避免因为选择不合规的服务商而带来法律风险。
在选择信息安全外包服务提供商时，可以通过向候选服务提供商提出详细的问题，例如其在类似项目上的经验、具体的服务流程和方法、服务水平的评估标准等，以便更全面地评估其是否符合自身的需求。
例如，某公司在选择信息安全外包服务提供商时，首先对候选提供商进行了资质和经验的调查，确认其具备了ISO 27001认证并且有丰富的行业经验。然后公司要求提供商提供了详细的服务方案和技术工具使用情况，经过比较和评估，最终选择了一家口碑良好、服务范围广泛并且具有灵活性的服务提供商。