Management of Operational Risks related to Information Security in Financial Organizations

4.2.2.5  

Management Commitment and Involvement 

The board, CEO and management at CDC actively participate and are well aware of issues and 

problems regarding risk management. They also put effort and time concerning risk management 

issues but they didn‟t involve directly in risk management process. They expect their employees 

to  inform  them  if  the  resources  regarding  risk  management  process  are  not  sufficient  or  any 

major problem occurs during operational activities. 

4.2.2.6  

Impacts of Operational Risks on Business 

According to informant, operational risks on a small level can affect the daily routine activities, 

such as; in the case of some internal or external viruses or DoS attacks. These are few examples 

of  system  level  threats  which  will  cause  the  integrity  and  confidentiality  of  data.  On  the  other 

hand  on  a  large  scale  operational  risks  directly  affect the  business  because  CDC  as  a  financial 

---

35 

 

institution holds very critical information regarding to client‟s accounts in banks. In operational 

risks there are some personnel level threats as well, like unauthorized access of data or leakage 

of information. These personal level risks can cause the organization by damaging its reputation 

and client‟s trust.  

According  to  general  risk  management  approach,  risk  avoidance  is  the  first  step  that  an 

organization should try in order to avoid risks before it occurs. CDC applies various methods in 

order to avoid operational risks. For instance at system level, antivirus software gets updates on 

daily  basis.  On  the  other  hand  at  personal  level,  access  control  policies  are  developed  and 

implemented,  appropriate  operational  procedures  are  defined  to  avoid  unauthorized  access  or 

leakage of information.    

According to our discussion about the customer satisfaction, our informant said that, in my point 

of view customer satisfaction is the backbone of every business because every business (whether 

it is about to provide product or services) is designed for customers.  

 

 

---

36