ITガバナンスに関する記述として,適切なものはどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問40
ITベンダが構築すべきものであり,それ以外の組織では必要ない。
ITを管理している部門が,全社のITに関する原則やルールを独自に定めて周知する。
経営者がITに関する原則や方針を定めて,各部署で方針に沿った活動を実施する。
経営者の責任であり,ITガバナンスに関する活動は全て経営者が行う。