Management of Operational Risks related to Information Security in Financial Organizations

Information Traceability 

Traceability is being managed in NCCPL by keeping record of each and every action performed 

by  all  employees.  They  have  a  system  to  check  when,  where  and  how  an  individual  of  the 

organization takes action. 

Standards 

The respondent told us that NCCPL used a recently developed standard called as ISO 27001 to 

implement information security management system. 

Risks Awareness and Preventive Measures 

NCCPL has defined an access control policy and the scope of this policy covers all information 

resources present in the company and the users.   

When it comes to the point of risk awareness, NCCPL believes whenever there is a failure in any 

part  of  the  organization,  it  occurs  by  a  collection  of  mistakes  made  by  different  employees 

working on different levels. Therefore it is really significant to ensure that all of the individuals 

working  in  their  organization  are  aware  about  their  responsibilities  and  information  security 

risks.  All  individuals  in  NCCPL  get  relevant  education  in  order  to  ensure  the  information 

security awareness within NCCPL.