O afacere poate avea politici de securitate, un audit recent și o foaie de parcurs ambițioasă. Acestea sunt puncte de plecare utile. Un investitor mai trebuie să înțeleagă ce stabilește de fapt dovezile, ce riscuri rămân și ce ar putea trebui să facă următorul proprietar.
Definiți decizia înainte de a solicita probe
Un exercițiu de diligență are un orar și un scop. Întrebarea este dacă să procedăm, ce să investighezi în continuare sau ce să prioritizezi după finalizare? Răspunsul determină ce informație este materială.
Începeți cu activitățile de afaceri și dependențele care stau la baza investiției. O analiză restrânsă ar trebui să spună ce poate stabili în timpul disponibil și ce rămâne în afara sa.
Examinați domeniul de aplicare al asigurării existente
Existența unui raport nu explică acoperirea acestuia. Ce sisteme au fost examinate? Ce versiuni și medii? Lucrarea a fost o revizuire documentară sau o evaluare activă? Au fost verificate ulterior constatările importante ca fiind corectate?
Aceste întrebări ajută la stabilirea câtă încredere poate acorda un decident în dovezi. Ele împiedică, de asemenea, interpretarea unei evaluări atent limitate ca o asigurare cu privire la întreaga organizație.
Uită-te la proprietatea operațională
Munca de securitate depinde de oameni, permisiuni și procese. Întrebați cine deține sistemele critice, cine poate autoriza modificarea și ce se întâmplă atunci când o persoană cheie sau un furnizor nu este disponibil.
O problemă poate fi ușor de corectat din punct de vedere tehnic, dar dificilă din punct de vedere operațional, deoarece accesul, cunoștințele sau autoritatea sunt concentrate. Acest lucru afectează caracterul practic și succesiunea remedierii după o tranzacție.
Faceți vizibilă incertitudinea
Accesul în timpul diligenței este adesea limitat. Unele întrebări vor rămâne fără răspuns, iar unele afirmații se vor baza pe informațiile furnizate de țintă. Aceste limitări aparțin materialului de decizie.
O evaluare clară separă observațiile verificate, reprezentările managementului și întrebările deschise. Testarea ulterioară sau revizuirea de specialitate pot fi apoi direcționate acolo unde este cel mai probabil să schimbe decizia.
Purtați constatările în integrare
Diligența este cea mai utilă atunci când constatările sale supraviețuiesc tranzacției. Expunerile materiale ar trebui să se traducă în acțiuni denumite, dependențe și o secvență realistă pentru perioada de integrare.
Descoperirile cibernetice informează procesul de tranzacție mai larg. Hotărârile juridice, financiare și contractuale rămân în sarcina consilierilor relevanți. Rolul Cabinetului este de a oferi o perspectivă clară de securitate pe care acei factori de decizie o pot folosi.
Obiectivul este o decizie de investiție mai clară și un plan mai informat pentru ceea ce urmează.
O perspectivă din Cabinet
The Cybersecurity Cabinet