Management of Operational Risks related to Information Security in Financial Organizations

 ISO Standards of Information Security Management System (ISMS) 

The process ISMS encourages the implementation of the controls which contained in a standard, 

for  instance  ISO17799.  A  Standard  includes  technical  specifications  which  concern  to  the 

aspects like Information Technology network and access control etc.  (Eloff & Eloff, 2003). 

There are many different standards that can be used in ISMS, for instance ISO 9001, ISO 17799, 

BS 16000, ISO Guide 62, TR13335, Common Criteria etc (Eloff & Eloff, 2003). 

 

The  international  standards  provide  effective  practices  related  to  information  security;  for 

instance  practices  of  effective  management  of  information  security,  managing  the  problems 

related to portable devices, internet and wireless technology.  ISO/IEC 17799 is the standard for 

information  security  management.  It  offers  a  common  language  for  information  security  that