单项选择题

依据GB/T22080-2016/ISO/IEC27001:2013标准,组织应()。

A.识别在组织范围内从事会影响组织信息安全绩效的员工的必要能力
B.确保在组织控制下从事会影响组织信息安全绩效的员工的必要能力
C.确定在组织控制下从事会影响组织信息安全绩效的工作人员的必要能力
D.鉴定在组织控制下从事会影响组织信息安全绩效的工作人员的必要能力