Management of Operational Risks related to Information Security in Financial Organizations

4.2.2.2 

 

Information Risk Management

 

According to CDC  information security includes system security, logical and physical security. 

Information  within  a  company  can  be  found  everywhere  like;  shelves,  computer  system  and 

drawers  etc.  CDC  considers  standard  definition  of  information  security  which  includes 

confidentiality, availability, authentication and traceability of data.  

Informant  further  explained  about  their  current  information  security  setup  is  working  fine.  It 

covers all requirements of CDC and no major incident happened because of operational risks in 

CDC since last three years. Therefore their company is satisfied with current system.