Еден бизнис може да има безбедносни политики, неодамнешна ревизија и амбициозен патоказ. Тоа се корисни појдовни точки. Инвеститорот сè уште треба да разбере што всушност потврдуваат доказите, кои ризици остануваат и што можеби ќе треба да направи следниот сопственик.
Дефинирајте ја одлуката пред да побарате докази
Вежбата за трудољубивост има распоред и цел. Дали е прашањето дали да се продолжи, што понатаму да се истражува или што да се даде приоритет по завршувањето? Одговорот одредува која информација е материјална.
Започнете со деловните активности и зависности кои ја поткрепуваат инвестицијата. Прегледот со тесен опсег треба да каже што може да утврди во расположливото време и што останува надвор од нејзиниот дофат.
Испитајте го опсегот на постојното уверување
Постоењето на извештај не го објаснува неговото покривање. Кои системи беа испитани? Кои верзии и околини? Дали делото беше документарен преглед или активна оценка? Дали важните наоди подоцна беа потврдени како поправени?
Овие прашања помагаат да се утврди колкава доверба може да има некој што носи одлука во доказите. Тие исто така спречуваат една внимателно ограничена проценка да се толкува како уверување за целата организација.
Погледнете ја оперативната сопственост
Безбедносната работа зависи од луѓето, дозволите и процесите. Прашајте кој поседува критични системи, кој може да одобри промени и што се случува кога клучното лице или снабдувач е недостапно.
Прашањето може да биде технички едноставно за поправање, но оперативно тешко бидејќи пристапот, знаењето или авторитетот се концентрирани. Тоа влијае на практичноста и редоследот на санацијата по трансакцијата.
Направете ја неизвесноста видлива
Пристапот за време на трудољубивоста често е ограничен. Некои прашања ќе останат неодговорени, а некои тврдења ќе се потпираат на информациите обезбедени од целта. Тие ограничувања припаѓаат во материјалот на одлуката.
Јасна проценка ги одделува проверените набљудувања, претставите на раководството и отворените прашања. Понатамошно тестирање или специјалистички преглед потоа може да се насочат таму каде што е најверојатно да се промени одлуката.
Пренесете ги наодите во интеграција
Ажурноста е најкорисна кога нејзините наоди ќе ја преживеат трансакцијата. Изложеноста на материјалот треба да се претвори во именувани дејства, зависности и реална низа за периодот на интеграција.
Сајбер-наодите го информираат поширокиот процес на трансакција. Правните, финансиските и договорните пресуди остануваат кај релевантните советници. Улогата на Кабинетот е да обезбеди јасна безбедносна перспектива што тие носители на одлуки можат да ја користат.
Целта е појасна инвестициска одлука и поинформиран план за она што следува.
Перспектива од Кабинетот
The Cybersecurity Cabinet