Ifac papersOnLine 52-25 (2019) 148-153 ScienceDirect

33(1-2)
,
 
59-72. 
Ashenden, D. (2008). Information Security management: A 
human challenge? 
Information Security Technical Report,
13(4)
, 195-201. 
Central Bank of Ireland (2018). Behaviour and Culture of Irish 
Retail Banking
Burrell, G. and Morgan, G. (1979). 
Sociological Paradigms 
and Organisational Analysis: Elements of the Sociology 
of Corporate Life, 
Heinemann Educational Books, UK. 
Ciborra, C. (2002). 
The Labyrinths of Information: 
Challenging the Wisdom of Systems, 
Oxford University 
Press, UK. 
Ciborra, C. (2007). Digital Technologies and Risk: A Critical 
Review. 
In:
Hanseth, O. & Ciborra, C. (eds.) 
Risk, 
Complexity and ICT.
Edward Elgar, UK. 
Coles-Kemp, L. (2009). Information security management: An 
entangled research challenge. 
Information Security 
Technical Report,
14(4),
181-185. 
Jones, A. and Ashenden, D. (2005). 
Risk Management for 
Computer Security: Protecting Your Network and 
Information Assets,
Butterworth-Heinemann, Amsterdam. 
Lacey, D. (2009). 
Managing the Human Factor in Information 
Security: How to Win Over Staff and Influence Business 
Managers, 
Wiley, USA. 
Mingers, J., Mutch, A. and Willcocks, L. (2013). Critical 
Realism in Information Systems Research. 
MIS 
Quarterly,
37(3)
, 795-802. 
Organ, J. and Stapleton, L. (2012) 'Information Systems Risk 
through a Socio-Technical Lens: Future directions in 
Systems Risk Research', 
Proceedings of the 
International Federation of Automation and Control 
International Conference on International Stability and 
Systems Engineering
. Waterford, Elsevier, pp. 138-143. 
Organ, J. and Stapleton, L. (2013). Information Systems Risk 
Paradigms: Towards a New Theory on Systems Risk. 
In:
KOPACEK, P. (ed.) 
Proceedings of the International 
Federation of Automation and Control International 
Conference on International Stability, Technology and 
Culture.
Prishtina, Kosova, Elsevier. 
Organ, J. and Stapleton, L. (2016). Technologist engagement 
with risk management practices during systems 
development? Approaches, effectiveness and challenges. 
AI & SOCIETY,
31(3),
347-359. 
Organ, J. and Stapleton, L. (2017) 'The Control of Human 
Factors in Catastrophic Financial Systems Risk using 
Ontologies'
Proceedings of the 20th International 
Federation of Automation and Control World Congress
, 
50 (1)
pp. 6367-6372. 
Organ, J. and Stapleton, L. (2018) 'The Control of Human 
Factors in Catastrophic Financial Systems Risk: A Case 
Study of the Irish Banking Crisis', 
Proceedings of the 
International Federation of Automation and Control 
International Conference on International Stability, 
Technology and Culture
. Baku, Azerbaijan
,
51(30)
, pp. 
580-585. 
Siponen, M. (2005). Analysis of modern IS security 
development approaches: towards the next generation of 
social and adaptable ISS methods. 
Information and 
Organization,
15(4)
, 339-375. 
Siponen, M. (2006). Information security standards focus on 
the existence of process, not its content. 
Communications 
of ACM,
49(8)
, 97-100. 
Siponen, M. and Baskerville, R. (2001). A New Paradigm for 
Adding Security into IS Development Methods.