Management of Operational Risks related to Information Security in Financial Organizations

Structure of Organization 

9.  Do  you  have  a  separate  department  for  the  management  of  operational  risks  related  to 

information security in your organization? 

9.1 If yes, what specifically it is called? 

9.1.1 What does the department do? (If a risk is discovered) 

 

 

9.1.2 Who is responsible for this department? 

 

 

9.1.3 How many people are working in this department? 

9.2  If  not,  why  not,  what  are  the  issues  in  establishing  a  separate  department  for  this 

domain? 

Operational risks and threats 

10. What are the operational risks to information in your Company? 

11. 

What type of risk you consider most important to manage?

 

a. Leakage of Information 

b. accessibility to information 

c. modification of information in the wrong way 

d. traceability 

e. other risks and threats 

12. If an employee resigns, how can the organization keep the information consistent that he 

has been protected? (Confidentiality) 

13. What  guidelines  are  there  for  the  daily  internal  and  external  communications?  (Send 

information via email, instant messaging) 

14. How do you prevent employees to take the information to their homes? (Customer lists, 

information on other dept)