Management of Operational Risks related to Information Security in Financial Organizations

 Personal Communication 

Personal interview with Anosha Aitzed; Information Security Group Head- NCCPL (Personal 

communication, April 28, 2010) 

Personal interview with Waseem Haider; Manager Operation- CDC (Personal communication, 

May 06, 2010 

---

50 

 

APPENDIX I 

Interview Guide Variables 

Some areas of discussion are defined below with logical reasoning to ask questions during interview 

session.  

  

Operational Risk  

The  purpose  for  asking  questions  related  to  operational  risk  is  to  get  an  understanding  for  the 

different domains of risk, and to find out whether information risk is a part of operational risk or 

it is counted as a risk of its own. 

Information Risk Management 

While  studying  the  literature,  we  got  various  unclear  definitions  related  to  information  risk 

management. To make our understanding and knowledge better we asked for definitions related 

to information security risk management to the respondents.