Management of Operational Risks related to Information Security in Financial Organizations

2.0 

Theoretical Framework 

 

 

The purpose of this chapter is to  provide the conceptual framework and literature  review. The 

literature  review  consists  of  critically  analyzing  relevant  literature  written  and  conceptual 

framework  presents  the  impacts  of  information  security  operational  risks  on  a  financial 

organization. 

 

2.1  

  Review of appropriate literature 

The literature related to our research is categorized as;  

  Information security 

  Operational risks 

  Impact of operational risks on business 

  Management commitment and involvement  

2.2 

 Information Security Overview 

The objective of  information security  is to  secure the  information systems and data in them,  in 

order to ensure integrity, availability and confidentiality (Kajava et al., 2006).  

Information  security  is  the  term  that  describes  the  need  to  protect  information  that  based  upon 

the fact that information is classed as a valuable asset (Mitrovic, 2005). 

Information  security  is  no  more  an  internal  matter  of  an  organization.  In  this  era  of  electronic 

commerce,  information  security  of  an  organization  affects  its  partners.  Therefore  organizations 

demand their business partners to demonstrate some information security mechanisms in order to 

satisfy  that  information  is  secured.  An  organization  can  use  information  security  standards  in 

order  to  demonstrate  that  security  mechanisms  are  being  used  to  protect  information  (Solms, 

1999).