履行“确保信息科技风险管理的有效性，并使有关管理措施落实到相关的每一个内设机构和分支机构”职责的是（）：

A、信息科技部门；

B、业务部门；

C、首席信息官；

D、董事会。