Management of Operational Risks related to Information Security in Financial Organizations

2.14 

Conceptual Framework 

The conceptual framework intended clearly in the (figure 6) elaborates the impact of information 

security  operational  risks  in  financial  organizations.  There  are  different  types  of  financial 

organizations  e.g.  insurance  companies,  personal  funds,  credit  unions,  trust  companies, 

investment  funds,  audit  firms,  banks  and  brokerage  companies.  The  domain  of  our  study  is  to 

investigate banks and brokerage companies.  

Financial organizations  have to deal with  enormous number of  internal and  external operations 

every day. Internal and  external operations contain  internal and external risks which can affect 

the  smooth  running  of  the  business  of  an  organization.  These  internal  and  external  operational 

risks  can  be  like  unauthorized  use,  backup  failure,  inappropriate  operational  procedures, 

---

19 

 

insufficient  organizational  personnel  embedding  and  loss  of  data,  unauthorized  access, 

destructive hacks etc.  

It  has  great  significance  for  a  financial  organization  to  make  smooth  running  of  its  operations 

because  these  operations  are  like  the  forces,  which  character  the  organization  towards  success 

and  failure.  The  core  purpose  of  this  report  is  to  analyze  and  evaluate  the  operational  risks 

related to information security,  its assessment and management from  different perspectives and 

its  affect  on  the  business  of  a  financial  organization,  which  could  drive  an  organization  to 

achieve its goals and objectives in the long and short term.  

There  are  three  perspectives  of  information  security  i.e.  administrative,  technical  and  physical. 

Our focus is to cover the information security with technical perspective. Technical information 

security  comprises  of  four  characteristics  which  are  availability,  integrity,  confidentiality  and 

authentication. 

 The  mentioned  factors  are  mutually  dependent  on  each  other  with  some  intervening  factors. 

Concepts from Applegate et al, articles, journals, online materials and from primary data will be 

used for our research. 

---

20