Preduzeće može imati sigurnosne politike, nedavnu reviziju i ambiciozan plan puta. To su korisna polazišta. Investitor još treba da shvati šta dokazi zapravo utvrđuju, koji rizici ostaju i šta će sledeći vlasnik možda morati da uradi.
Definišite odluku prije nego što zatražite dokaze
Vježba marljivosti ima raspored i svrhu. Pitanje je da li nastaviti, šta dalje istražiti ili čemu dati prioritet nakon završetka? Odgovor određuje koje su informacije materijalne.
Započnite s poslovnim aktivnostima i ovisnostima koje podupiru investiciju. Pregled uskog opsega treba da kaže šta može utvrditi u raspoloživom vremenu, a šta ostaje van njegovog dosega.
Ispitajte obim postojećeg osiguranja
Postojanje izvještaja ne objašnjava njegovu pokrivenost. Koji su sistemi ispitani? Koje verzije i okruženja? Da li je rad bio dokumentarni pregled ili aktivna procjena? Da li su važni nalazi naknadno provjereni kao ispravljeni?
Ova pitanja pomažu da se utvrdi koliko povjerenja donosilac odluke može ukazati u dokaze. Oni takođe sprečavaju da se jedna pažljivo ograničena procena tumači kao uverenje o celoj organizaciji.
Pogledajte operativno vlasništvo
Sigurnosni rad zavisi od ljudi, dozvola i procesa. Pitajte ko je vlasnik kritičnih sistema, ko može da odobri promene i šta se dešava kada ključna osoba ili dobavljač nije dostupan.
Problem može biti tehnički jednostavan za ispravljanje, ali operativno težak jer su pristup, znanje ili ovlaštenja koncentrirani. To utiče na praktičnost i redoslijed sanacije nakon transakcije.
Učinite neizvjesnost vidljivom
Pristup tokom marljivosti često je ograničen. Neka pitanja će ostati bez odgovora, a neke tvrdnje će se oslanjati na informacije koje daje cilj. Ta ograničenja spadaju u materijal odluke.
Jasna procjena razdvaja provjerena zapažanja, predstavke menadžmenta i otvorena pitanja. Dalje testiranje ili specijalistički pregled se tada može usmjeriti tamo gdje je najveća vjerovatnoća da će promijeniti odluku.
Prenesite nalaze u integraciju
Revnost je najkorisnija kada njeni nalazi prežive transakciju. Materijalna izloženost treba da se prevede u imenovane radnje, zavisnosti i realističan slijed za period integracije.
Cyber nalazi informiraju širi proces transakcije. Pravne, finansijske i ugovorne presude ostaju kod relevantnih savjetnika. Uloga kabineta je da pruži jasnu sigurnosnu perspektivu koju ti donosioci odluka mogu koristiti.
Cilj je jasnija odluka o ulaganju i informiraniji plan za ono što slijedi.
Perspektiva iz kabineta
The Cybersecurity Cabinet