Management of Operational Risks related to Information Security in Financial Organizations

4.2.2.1  

Operational Risk  

Our representative at CDC briefly defined  operational  risks as  “there are several dimensions of 

operational risks for instance: market risk, credit risk, political risks and opponent risk”.  

According to Waseem, it is quite difficult to answer about what areas are included in operational 

risks but there are several types of threats which are included in operational risks. These different 

types  of  threats  can  cause  a  risk.  The  risk  can  be  defined  in  a  broad  manner  as  internal  and 

external risk. 

Informant  further  explained,  despite  the  fact  that  it  is  difficult  to  define  the  different  areas 

included in operational risk but all areas have their own significance and therefore they must be 

---

32 

 

managed  in  a  proper  manner.  According  to  respondent  as  he  is  manager  operations  and  his 

responsibility  is  to  manage  resources  and  daily  routine  operations  therefore  he  is  well  aware 

about the fact that if an organization does not pay attention to all areas of operational risk then it 

will be difficult for a financial organization to carry out their daily operations smoothly.  

Informant continued with his job responsibilities and said that he is only responsible for personal 

level risks in his company. But if some department faces other type of risk for instance; system 

level risk, unauthorized use or virus attack, so then it is the responsibility of that department to 

inform about that risk to their Information Technology department where manager IT operations 

is responsible to manage these problems.