【喵呜刷题小喵解析】根据GB/T 22080-2016标准中控制措施的要求,组织的信息安全管理方法及其实现应该按计划的时间间隔或在重大变化发生时进行独立评审。独立评审是一种独立的、不受组织内部干扰的评审方式,能够更客观地评估组织的信息安全管理方法及其实现的有效性、符合性和适宜性。因此,答案为D,即独立评审。