Un’azienda pœu avegh di politich de sicureza, un audit recent e un roadmap ambizius. Chesti sun di punt de partenza ütil. Un investidur g’ha ancamò bisogn de cumprender chel che stabilisen i prœuf, che ris’c restan e chel che el proprietari sucesif podaria avegh bisogn de fär.
Definir la decisiun prima de dumandar i prœuf
Un esercizi de diligenza g’ha un orari e un fin. La dumanda l’è se nà innanz, cosa indagar ulteriorment o cosa dà priorità dopu el cumpletament? La resposta la determina qe informazion a i henn materiale.
Cumencià cunt i atività aziendai e i dipendenz che sostegnen l’investiment. Una revisiun cunt un fin strècc duvaria dì chel che pœu stabilir in del temp dispunibel e chel che resta fœura de sò purtata.
Esaminare el fin del assicuranza esistent
L’esistenza de un raport la spiega no la sò copertura. Che sistèm sun stà esaminà? Che versiun e ambient? El lavurà l’è stà una revisiun documentaria o una valutaziun attiva? I resultà impurtant sun stà dopu verificà cuma currètt?
Chesti dumandi vuttan a stabilir quant fiducia un responsabil decisiunal pœu avegh in di prœuf. Impediscon anca che una valutaziun atentament limitada l’è interpretada cuma assicuranza sü l’intera organizzaziun.
Varda la proprietà operativa
Ol lavorar par la segureza ‘l dipend dei persone, dei permess e dei process. Dumanda chi l’è proprietari di sistèm critich, chi pœu autorizar el cambiament e cosa suced quand che una persòna ciaf o un furnidur l’è minga dispunibel.
Un prublema pœu vèss tecnicament facil de currègg ma operativament dificil perchè l’acess, la cognossenza o l’autorità sun cuncentrà. Chestu influiss sü la praticità e sül sequenziament del rimedi dopu un’operaziun.
Rend visibil l’incerteza
L’acess durant la diligenza l’è despess limità. Quai dumand restarà senza rispòsta e quai afermaziun se basarà süi informaziun furnì del obietif. Chesti limit fan part del material decisiunal.
Una valutaziun ciara separa i osservaziun verificà, i rapresentaziun de gestiun e i dumandi avert. Ulterior prœve o revision specializade pœden pœ vesser mirade indov qe l’è plussee probabel de cambiar la decision.
Trasportar i resultà in del integraziun
La diligenza l’è püsee ütil quand i sò resultà soraviven a l’operaziun. I esposizion materiai a i g’harian de tradur-s in azion nominade, dipendenze e una sequenza realistega par ol period de integrazion.
I risultà cibernetich informan el prucess de transaziun püsee grand. I giudizi legal, finanziari e cuntratual restan cunt i cunsilier pertinent. La funziun del guverno l’è chel de furnir una ciara pruspetiva de sicureza che quei responsabil decisiunal pœden duperà.
L’ubietif l’è una decisiun de investiment püsee ciara e un plan püsee infurmà per chel che vien dopu.
Una prospettiva del gabinett
The Cybersecurity Cabinet