履行“确保信息科技风险管理的有效性，并使有关管理措施落实到相关的每一个内设机构和分支机构”职责的是（）：

• A、信息科技部门；
• B、业务部门；
• C、首席信息官；
• D、董事会。