Management of Operational Risks related to Information Security in Financial Organizations

5.3 

Top Management Involvement and Commitment 

Top management plays an important role in  information risk management (Hussain, 2000). The 

views of  Kotulic  and Clark (2004) are almost same  like Hussain;  they  state significance of the 

top  management‟s  role  and  their  responsibility  in  managing  information  system.  Top 

management  should  assure  that  culture,  systems,  structure  of  the  organization  and  people  are 

contributing to effective information risk management (Kotulic & Clark, 2004). According to the 

findings, top management in CDC and NCCPL which includes Chief Executive Officer (CEO), 

Chief  Operating  Officer  (COO)  and  Chief  Technical  Officer  (CTO);  they  all  are  actively 

participating and are well aware of the issues related to risk management. 

According  to  Shimpi  (1999),  many  people  in  an  organization  put  their  efforts  to  increase  the 

profitability of their organization,  but when  it comes to the point of risk  management a  few of 

them  put  their  efforts  in  this  regard.  It  is  therefore  interesting  to  know  about  who  are  the 

concerned  persons  for  establishing  the  strategy  of  risk  management.  Our  respondent  at  CDC 

said, although the top management put their time and effort but they don‟t get involve directly in 

risk  management  process,  whereas  in  NCCPL,  top  management  helps  and  provides  required 

resources to staff in order to enhance information security. 

---

39 

 

5.4