负责制定、执行和维护内部安全控制制度的责任在于()。
A:IS审计员
B:管理层
C:外部审计师
D:程序开发人员
出自:注册信息安全专业人员(CISA,CISO,CISE)