Management of Operational Risks related to Information Security in Financial Organizations

Information Risk Management 

4.  How would you define the concept of information risk management? 

5.  Which areas do you think the concept of information risk management covering? 

a.  Administrative 

b.  Physical 

c.  Technical 

6.  Information  risk  management  could  be  defined  as  any  of  the  following,  which  do  you 

think is most consistent with your image of the concept? 

“Information risk management is a technical support role, focusing on hard goods and 

software” 

OR 

“Information  risk  management  is  an  operational  function  that  focuses  more  profound 

over the availability, integrity, accuracy and confidentiality of information” 

7.  How risk management is being managed in your organization?  

---

52 

 

8.  Does the existed risk management system solve threats and risks properly and are you 

satisfied from it? 

8.1.If not, why not?        

8.1.1.  What do you think, what changes should be there in the existed risk 

management system to enhance information security?