Uma empresa pode ter políticas de segurança, uma auditoria recente e um roteiro ambicioso. Esses são pontos de partida úteis. Um investidor ainda precisa de compreender o que as provas realmente estabelecem, quais os riscos que permanecem e o que o próximo proprietário poderá ter de fazer.
Defina a decisão antes de solicitar as provas
Um exercício de diligência tem um cronograma e um propósito. A questão é se devemos prosseguir, o que investigar mais a fundo ou o que priorizar após a conclusão? A resposta determina quais informações são materiais.
Comece com as atividades comerciais e dependências que sustentam o investimento. Uma revisão com um âmbito restrito deve indicar o que pode estabelecer no tempo disponível e o que permanece fora do seu alcance.
Examinar o escopo da garantia existente
A existência de um relatório não explica a sua cobertura. Quais sistemas foram examinados? Quais versões e ambientes? O trabalho foi uma revisão documental ou uma avaliação ativa? As descobertas importantes foram posteriormente verificadas como corrigidas?
Estas perguntas ajudam a estabelecer quanta confiança um decisor pode depositar nas evidências. Também evitam que uma avaliação cuidadosamente delimitada seja interpretada como uma garantia sobre toda a organização.
Veja a propriedade operacional
O trabalho de segurança depende de pessoas, permissões e processos. Pergunte quem é o proprietário dos sistemas críticos, quem pode autorizar alterações e o que acontece quando uma pessoa ou fornecedor importante não está disponível.
Um problema pode ser tecnicamente simples de corrigir, mas operacionalmente difícil porque o acesso, o conhecimento ou a autoridade estão concentrados. Isso afeta a praticidade e a sequência da remediação após uma transação.
Torne a incerteza visível
O acesso durante a diligência é muitas vezes limitado. Algumas perguntas permanecerão sem resposta e algumas afirmações dependerão de informações fornecidas pelo alvo. Essas limitações pertencem ao material de decisão.
Uma avaliação clara separa observações verificadas, representações da gestão e questões abertas. Testes adicionais ou análises especializadas podem então ser direcionados para onde há maior probabilidade de alterar a decisão.
Leve as descobertas para a integração
A diligência é mais útil quando suas descobertas sobrevivem à transação. As exposições materiais devem traduzir-se em ações nomeadas, dependências e uma sequência realista para o período de integração.
As descobertas cibernéticas informam o processo de transação mais amplo. Os julgamentos legais, financeiros e contratuais permanecem com os consultores relevantes. O papel do Gabinete é fornecer uma perspectiva de segurança clara que os decisores possam utilizar.
O objetivo é uma decisão de investimento mais clara e um plano mais informado para o que vem a seguir.
Uma perspectiva do Gabinete
The Cybersecurity Cabinet