Management of Operational Risks related to Information Security in Financial Organizations

1.2 

Problem Statement 

Information Security  is  important  according to the dependency of  organizations  on  information 

technology (Blakley et al., 2001). Nowadays organizations are more technology dependent than 

ever  before  and  therefore  security  risks  have  increased.  Many  organizations  provide  online 

services  which  involve  new  risks;  outsourcing  adds  more  information  security  risks  (Lachello, 

n.d.).  

Nowadays many  financial organizations link their computer networks to the internet to provide 

services  to  their  clients  or  to  connect  with  the  computer  networks  of  their  business  partners. 

Therefore  information can be  lost  to  a great extent. Information security policy cannot regulate 

the  users  outside  an  organization  because  it  only  regulates  the  behavior  of  users  in  an 

organization.  Under these circumstances, it is required to have a secure IT community to ensure 

a secure IT environment (Solms et al., 1998).  

 

Technical  security  controls  need  support  from  appropriate  operational  controls  in  order  to 

implement a secure IT environment. These operational controls will be used to handle the actions 

and behavior of users when they are dealing with information (Solms, 1999).  

 

Information security plays a vital role in a financial organization. A financial organization needs 

to pay special attention to manage its information security in order to keep continuous flow of its 

daily operations consistent and reliable.  

 

---

3