Tvrtka može imati sigurnosne politike, nedavnu reviziju i ambiciozan plan. To su korisna polazišta. Investitor i dalje mora razumjeti što dokazi zapravo utvrđuju, koji rizici ostaju i što će sljedeći vlasnik možda morati učiniti.
Definirajte odluku prije nego što zatražite dokaze
Vježba marljivosti ima raspored i svrhu. Je li pitanje treba li nastaviti, što dalje istražiti ili čemu dati prioritet nakon završetka? Odgovor određuje koja je informacija materijalna.
Započnite s poslovnim aktivnostima i ovisnostima koje podupiru ulaganje. Pregled uskog opsega trebao bi reći što može utvrditi u raspoloživom vremenu, a što ostaje izvan njegovog dosega.
Ispitajte opseg postojećeg uvjerenja
Postojanje izvješća ne objašnjava njegovu pokrivenost. Koji su sustavi ispitani? Koje verzije i okruženja? Je li rad bio dokumentarni pregled ili aktivna procjena? Jesu li važni nalazi naknadno potvrđeni kao ispravljeni?
Ova pitanja pomažu utvrditi koliko povjerenja donositelj odluke može dati dokazima. Oni također sprječavaju da se jedna pažljivo ograničena procjena tumači kao jamstvo za cijelu organizaciju.
Pogledajte operativno vlasništvo
Rad na sigurnosti ovisi o ljudima, dozvolama i procesima. Pitajte tko je vlasnik kritičnih sustava, tko može odobriti promjenu i što se događa kada ključna osoba ili dobavljač nije dostupan.
Problem može biti tehnički jednostavan za ispravljanje, ali operativno težak jer su pristup, znanje ili ovlasti koncentrirani. To utječe na praktičnost i redoslijed sanacije nakon transakcije.
Učinite neizvjesnost vidljivom
Pristup tijekom diligencije često je ograničen. Neka će pitanja ostati bez odgovora, a neke će se tvrdnje oslanjati na informacije koje će dati meta. Ta ograničenja spadaju u materijal odluke.
Jasna procjena odvaja provjerena zapažanja, izjave uprave i otvorena pitanja. Zatim se mogu usmjeriti na daljnje testiranje ili specijalistički pregled tamo gdje je najvjerojatnije promijeniti odluku.
Prenesite nalaze u integraciju
Marljivost je najkorisnija kada njezini nalazi prežive transakciju. Materijalna izloženost trebala bi se pretvoriti u imenovane radnje, ovisnosti i realan slijed za razdoblje integracije.
Cyber nalazi informiraju širi proces transakcije. Pravne, financijske i ugovorne prosudbe ostaju kod relevantnih savjetnika. Uloga Kabineta je pružiti jasnu sigurnosnu perspektivu koju oni koji donose odluke mogu koristiti.
Cilj je jasnija odluka o ulaganju i informiraniji plan za ono što slijedi.
Pogled iz kabineta
The Cybersecurity Cabinet