Management of Operational Risks related to Information Security in Financial Organizations

Information 

Security 

Management

Right 

Informatio

n

Right 

Time

Right 

Place

Right 

People

---

8 

 

makes it feasible for organizations to communicate with other organizations on same level. After 

ISO/IEC 17799 standard, the international standardization committee developed another standard 

for information security management named as ISO/IEC 27001 standard (Kajava et al., 2006). 

In  the  respect  of  ISO  standards,  the  series  related  to  2700x  is  considered  as  a  dedication  to 

information security management system (Varafort et al., n.d.).  

ISO 27001 is one of the most important standards in the series of ISO 2700x (Michael Huber, et 

al.,  n.d.,  pp.  146),  which  is  transposed  from  a  standard  called  BS  7799-2:2002(Varafort  et  al., 

n.d.).  ISO  27001  defines  the  key  requirements  for  planning,  establishing  and  implementing 

information security management systems (Huber et al., n.d.).  

 

ISO/IEC  27001  was  developed  to  protect the  information  assets  of  all  type  of  businesses.  The 

information security management system standard was developed to secure the information cost 

effectively and risk management is the main focus of this standard (Humphreys, 2006).