Предузеће може имати безбедносне политике, недавну ревизију и амбициозан план пута. То су корисне почетне тачке. Инвеститор тек треба да разуме шта докази заправо утврђују, који ризици остају и шта ће следећи власник можда морати да уради.
Дефинишите одлуку пре него што затражите доказе
Вежба марљивости има распоред и сврху. Да ли је питање да ли наставити, шта даље истражити или чему дати приоритет након завршетка? Одговор одређује које су информације материјалне.
Почните са пословним активностима и зависностима који су у основи улагања. Преглед уског опсега треба да каже шта може да утврди у времену на располагању, а шта остаје ван његовог домашаја.
Испитајте обим постојећег уверења
Постојање извештаја не објашњава његову покривеност. Који системи су испитани? Које верзије и окружења? Да ли је рад био документарни преглед или активна процена? Да ли су важни налази накнадно верификовани као исправљени?
Ова питања помажу да се утврди колико поверења доносилац одлуке може уложити у доказе. Они такође спречавају да се једна пажљиво ограничена процена тумачи као уверење о целој организацији.
Погледајте оперативно власништво
Безбедносни рад зависи од људи, дозвола и процеса. Питајте ко поседује критичне системе, ко може да одобри промене и шта се дешава када кључна особа или добављач нису доступни.
Проблем може бити технички једноставан за исправљање, али оперативно тежак јер су приступ, знање или овлашћења концентрисани. То утиче на практичност и редослед санације након трансакције.
Учините неизвесност видљивом
Приступ током марљивости је често ограничен. Нека питања ће остати без одговора, а неке тврдње ће се ослањати на информације које даје циљ. Та ограничења спадају у материјал одлуке.
Јасна процена раздваја верификована запажања, представљања менаџмента и отворена питања. Даље тестирање или специјалистички преглед се онда може усмерити тамо где је највероватније да ће променити одлуку.
Пренесите налазе у интеграцију
Марљивост је најкориснија када њени налази преживе трансакцију. Материјалне изложености треба да се преведу у именоване радње, зависности и реалистичан редослед за период интеграције.
Сајбер открића информишу шири процес трансакције. Правне, финансијске и уговорне пресуде остају код релевантних саветника. Улога кабинета је да обезбеди јасну безбедносну перспективу коју ти доносиоци одлука могу да користе.
Циљ је јаснија одлука о улагању и информисанији план за оно што следи.
Перспектива из Кабинета
The Cybersecurity Cabinet