Management of Operational Risks related to Information Security in Financial Organizations

 Information Security Management System 

Information  security  management  system  performs  a  significant  role  in  an  organization‟s 

security  implementation  (Norman & Yasin, 2009)  by considering all aspects in an organization 

that  handles  with  creating  and  maintaining  a  secure  information  environment  (Eloff  &  Eloff, 

2003).  The  successful  implementation  of  ISMS  needs  particular  involvement  and  contribution 

from  all  employees,  starting  from  senior  management  to  end  users.  ISO  security  related 

standards lead organizations about certain requirements and demands (Dey, 2007). 

The  purpose  of  Information  Security  Management  System  is  to  provide  right  information  on 

right time to a right person at a right place. 

---

7 

 

  

Figure 2: Figurative description of Information security management system (ISMS), Source: Authors

 

In order to achieve the main purpose of ISMS, it is divided into two levels; System level ISMS 

and  Process  level  ISMS.  According  to  Bundesamt  fur  Sicherheit  in  der  Information-stechnik 

(BSI), (2004) “the process-level contains several  sub processes such as development, planning, 

implementation,  evaluation,  and  maintenance  of  IT  security.  The  System-level  in  contrast  is 

concerned  with  the  orchestration  of  the  Process-level‟s  tasks.  It  contains  matters  like 

organizational structure, responsibilities, processes and resources.” (Huber et al., n.d.). 

2.5