【内容考查】本题考查IT治理的层级和责任主体。【选项分析】A. 不正确。IT部门主管通常负责技术实施，而非整体IT治理。B. 正确。符合IT治理的核心定义，强调由高层负责，从全局角度进行制度安排。C. 不正确。中层管理人员更多关注执行层面，而非全局治理。D. 不正确。虽然外部顾问可能提供建议，但IT治理主要是组织内部的责任。正确答案是B，因为IT治理作为组织上层管理的有机组成部分，应由组织治理层或高级管理层负责，从组织全局的高度对信息化与数字化转型做出制度安排。这体现了IT治理的战略性质和高层参与的重要性。