Management of Operational Risks related to Information Security in Financial Organizations

Management Commitment and Involvement 

The  purpose  for  asking  these  questions  was  to  figure  out  that  how  much  top  management  is 

committed and involved in information risk management. We were also interested to figure out 

---

51 

 

that,  is there  any difference  between awareness and  involvement of top management and other 

employees. 

Interview Questions 

Operational Risk  

1.  How would you briefly define operational risks? 

2.  Which areas are included in operational risks? 

2.1. At which area operational risks mostly occur? 

a.  Personal processes 

b.  IT/ systems 

c.  External Processes 

3.  Is  it  you  who  take  the  overall  responsibility  of  managing  operational  risks  in  your 

organization? 

3.1.If yes, what is your job title? 

3.2.If no, then what is your designation? 

3.2.1.  Who is responsible and what is his designation?