Management of Operational Risks related to Information Security in Financial Organizations

Information Accuracy 

According to our representative, CDC has some rules and policies for authorizations and access 

of resources.  According to resource access policy, every employee  is supposed to access those 

resources  and  information  that  he/she  needs  for  his  work.  It  is  also  important  to  deny  his/her 

access  to those  information/resources  that  are  not  relevant  to their  work. Technically  it  can  be 

difficult to draw lines between rights and authorizations.  

---

34 

 

Information Traceability 

In CDC, every employee has assigned his own username and password to login into the system,  

when they login  into the  system, a log gets maintain about their activities and a special auditor 

group checks the log that whether company policies are followed or not.   

Standards 

Initially during our interview with Waseem, he got no idea about whether company followed any 

standard while implementing information security management system or not because his nature 

of  job  is  not too  much technical. But after consulting with  his IT department he came  to know 

that  CDC  didn‟t  follow  any  standard  during  information  security  management  system 

implementation but they have plan to implement ISO 27001 standard in near future.