一家决定迁移到云的公司的首席信息安全官(CISO)的任务是确保最佳的安全级别。以下哪一项是首要考虑因素()。

A.分析公司的应用程序和数据库以确定相关的控制要求。

B.要求独立第三方完成对云供应商的安全风险评估。

C.定义云迁移路线图并确定应将哪些应用程序和数据存储库迁移到云中。

D.确保云供应商与公司之间的合同明确规定了运营安全控制的责任。