Един бизнес може да има политики за сигурност, скорошен одит и амбициозна пътна карта. Това са полезни отправни точки. Инвеститорът все още трябва да разбере какво всъщност установяват доказателствата, какви рискове остават и какво може да трябва да направи следващият собственик.
Определете решението, преди да поискате доказателствата
Упражнението за прилежност има график и цел. Въпросът е дали да продължите, какво да проучите допълнително или какво да приоритизирате след приключване? Отговорът определя коя информация е съществена.
Започнете с бизнес дейностите и зависимостите, които са в основата на инвестицията. Теснообхватният преглед трябва да каже какво може да установи в наличното време и какво остава извън неговия обхват.
Проучете обхвата на съществуващата увереност
Наличието на доклад не обяснява обхвата му. Кои системи бяха изследвани? Кои версии и среди? Документален преглед ли беше работата или активна оценка? Важни констатации бяха ли впоследствие проверени като коригирани?
Тези въпроси помагат да се установи доколко лицето, вземащо решение, може да се довери на доказателствата. Те също така предотвратяват тълкуването на една внимателно обвързана оценка като гаранция за цялата организация.
Вижте оперативната собственост
Работата по сигурността зависи от хора, разрешения и процеси. Попитайте кой притежава критични системи, кой може да разреши промяна и какво се случва, когато ключов човек или доставчик не е на разположение.
Един проблем може да бъде технически лесен за коригиране, но оперативно труден, тъй като достъпът, знанието или властта са концентрирани. Това се отразява на практичността и последователността на отстраняването след транзакция.
Направете несигурността видима
Достъпът по време на проверка често е ограничен. Някои въпроси ще останат без отговор, а някои твърдения ще разчитат на информация, предоставена от целта. Тези ограничения спадат към материала на решението.
Ясната оценка разделя проверените наблюдения, изявленията на ръководството и откритите въпроси. След това могат да бъдат насочени допълнителни тестове или преглед от специалист, където е най-вероятно да се промени решението.
Пренесете констатациите в интеграция
Старанието е най-полезно, когато констатациите му оцелеят след сделката. Материалните експозиции трябва да се превърнат в посочени действия, зависимости и реалистична последователност за периода на интеграция.
Кибер констатациите информират по-широкия процес на транзакция. Правните, финансовите и договорните решения остават при съответните консултанти. Ролята на кабинета е да предостави ясна перспектива за сигурност, която тези лица, вземащи решения, могат да използват.
Целта е по-ясно инвестиционно решение и по-информиран план за това, което следва.
Гледна точка от кабинета
The Cybersecurity Cabinet