Management of Operational Risks related to Information Security in Financial Organizations

Risks main 

relevance 

Internal Risks 

External Risks 

System Risks 

Process Risks 

Personal Risks 

Operational 

Risks 

Damage through 

programming bugs, 

viruses, infections 

Inappropriate 

operational 

procedures 

Dependency on 

external 

personnel for 

maintenance 

Network 

damages, power 

breakdown 

Backup failure, loss 

of data 

Unauthorized 

use(beyond 

defined 

responsibilities) 

Insufficient 

organizational 

personnel 

embedding 

Unauthorized 

access, 

destructive 

hacks 

Shortcomings/defect 

of human –machine-

interfaces 

Workflow 

interdependencies 

during 

transactions 

processing 

User error 

(intentionally or 

unintentionally) 

Fraud/vendors 

 

Table 1: Operational Risk Model, Source: Authors, based on: (Elke Wolf, 2003, pp.927)

 

2.10 

 Operational Risk Management 

Risk  management  is  about  identifying  risk,  risk  avoidance  (before  occurrence),  risk  defense 

(during  occurrence),  recovery  (after  occurrence)  and  improvement  (enhance  risk  management 

plan). Risk management is not a onetime process; it is an ongoing activity (Olzak, 2007). 

Human  judgment  plays  an  important  role  in  the  decision  making  process.  Decisions  regarding 

risk  and  uncertainty  cannot  always  be  made  in  a  complete  objective  manner,  political  and 

physiological issues are also present (Edward & David, 2007) 

 

---

14 

 

Rebecca Herold (2005) states: “Prevention is much less expensive than response and recovery” 

in  the  book  “Managing  and  information  security,  privacy  awareness,  training  program”.  This 

statement summarizes the thoughts behind risk analysis and information security.