Μια επιχείρηση μπορεί να έχει πολιτικές ασφάλειας, έναν πρόσφατο έλεγχο και έναν φιλόδοξο οδικό χάρτη. Αυτά είναι χρήσιμα σημεία εκκίνησης. Ένας επενδυτής πρέπει ακόμα να κατανοήσει τι αποδεικνύουν πραγματικά τα στοιχεία, ποιοι κίνδυνοι παραμένουν και τι μπορεί να χρειαστεί να κάνει ο επόμενος ιδιοκτήτης.
Προσδιορίστε την απόφαση πριν ζητήσετε τα αποδεικτικά στοιχεία
Μια άσκηση επιμέλειας έχει ένα χρονοδιάγραμμα και έναν σκοπό. Είναι το ερώτημα εάν πρέπει να προχωρήσουμε, τι να διερευνήσουμε περαιτέρω ή τι να δοθεί προτεραιότητα μετά την ολοκλήρωση; Η απάντηση καθορίζει ποιες πληροφορίες είναι σημαντικές.
Ξεκινήστε με τις επιχειρηματικές δραστηριότητες και τις εξαρτήσεις που στηρίζουν την επένδυση. Μια ανασκόπηση στενού βεληνεκούς θα πρέπει να λέει τι μπορεί να καθορίσει στον διαθέσιμο χρόνο και τι παραμένει εκτός της εμβέλειάς της.
Εξετάστε το εύρος της υπάρχουσας διασφάλισης
Η ύπαρξη έκθεσης δεν εξηγεί την κάλυψή της. Ποια συστήματα εξετάστηκαν; Ποιες εκδόσεις και περιβάλλοντα; Ήταν το έργο μια ανασκόπηση τεκμηρίωσης ή μια ενεργή αξιολόγηση; Στη συνέχεια επαληθεύτηκαν σημαντικά ευρήματα ως διορθώθηκαν;
Αυτές οι ερωτήσεις βοηθούν να διαπιστωθεί πόση εμπιστοσύνη μπορεί να έχει ένας υπεύθυνος λήψης αποφάσεων στα στοιχεία. Αποτρέπουν επίσης μια προσεκτικά περιορισμένη αξιολόγηση από το να ερμηνευτεί ως βεβαιότητα για ολόκληρο τον οργανισμό.
Κοιτάξτε την επιχειρησιακή ιδιοκτησία
Η εργασία ασφάλειας εξαρτάται από άτομα, άδειες και διαδικασίες. Ρωτήστε ποιος κατέχει κρίσιμα συστήματα, ποιος μπορεί να εξουσιοδοτήσει την αλλαγή και τι συμβαίνει όταν ένα βασικό πρόσωπο ή προμηθευτής δεν είναι διαθέσιμος.
Ένα ζήτημα μπορεί να είναι τεχνικά απλό στη διόρθωση αλλά λειτουργικά δύσκολο επειδή η πρόσβαση, η γνώση ή η εξουσία είναι συγκεντρωμένη. Αυτό επηρεάζει την πρακτικότητα και την αλληλουχία της αποκατάστασης μετά από μια συναλλαγή.
Κάντε ορατή την αβεβαιότητα
Η πρόσβαση κατά την επιμέλεια είναι συχνά περιορισμένη. Ορισμένα ερωτήματα θα παραμείνουν αναπάντητα και ορισμένοι ισχυρισμοί θα βασίζονται σε πληροφορίες που παρέχονται από τον στόχο. Αυτοί οι περιορισμοί ανήκουν στο υλικό της απόφασης.
Μια σαφής αξιολόγηση διαχωρίζει επαληθευμένες παρατηρήσεις, αναπαραστάσεις διαχείρισης και ανοιχτές ερωτήσεις. Περαιτέρω δοκιμές ή αναθεώρηση ειδικού μπορούν στη συνέχεια να στοχευθούν εκεί όπου είναι πιο πιθανό να αλλάξει η απόφαση.
Μεταφέρετε τα ευρήματα στην ενσωμάτωση
Η επιμέλεια είναι πιο χρήσιμη όταν τα ευρήματά της επιβιώνουν της συναλλαγής. Οι υλικές εκθέσεις θα πρέπει να μεταφράζονται σε επώνυμες ενέργειες, εξαρτήσεις και μια ρεαλιστική ακολουθία για την περίοδο ολοκλήρωσης.
Τα ευρήματα του κυβερνοχώρου πληροφορούν την ευρύτερη διαδικασία συναλλαγών. Οι νομικές, οικονομικές και συμβατικές κρίσεις παραμένουν στους αρμόδιους συμβούλους. Ο ρόλος του Υπουργικού Συμβουλίου είναι να παρέχει μια σαφή προοπτική ασφάλειας που μπορούν να χρησιμοποιήσουν αυτοί οι υπεύθυνοι λήψης αποφάσεων.
Ο στόχος είναι μια πιο ξεκάθαρη επενδυτική απόφαση και ένα πιο ενημερωμένο σχέδιο για το τι θα ακολουθήσει.
Μια προοπτική από το Υπουργικό Συμβούλιο
The Cybersecurity Cabinet