マイナンバー収集管理のクラウド開発におけるセキュリティやガイドラインについてアドバイスをいただきたい

【依頼背景】 現在、BtoBのITコンサルティング事業をしております。 クライアントより、マイナンバーの収集管理サービスをクラウド開発するための相談をいただいています。 マイナンバーを扱う開発の経験はありますが、改めて考慮すべきセキュリティやガイドラインのレベル（どのようなセキュリティ基準でシステムを作るべきか）を把握したく、知見をお持ちの方にサポートいただきたいです。 【依頼内容】 ①案件を進める上でのアドバイザリーとして以下などのアドバイスをいただきたい。 ・クラウドでマイナンバーの収集管理サービスを開発するにあたって、必要なプロセスはなにか？ ・クラウドでマイナンバーの収集管理サービスを開発するにあたって、考慮すべきセキュリティやガイドラインのレベル（どのようなセキュリティ基準でシステムを作るべきか）はなにか？