---

某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型（CMM），该组织在隐私战略方面达到什么样的成熟度？（）
A:已有可重复的隐私战略
B:已有明确的隐私战略
C:已有管理方的隐私战略
D:已有经过优化的隐私战略

---

出自：内部审计基础

显示答案