Wie wirkt sich ein Cybervorfall auf den Verkauf eines Unternehmens aus?
Vor allem über das, was nicht dokumentiert ist, weniger über den Vorfall selbst. Käufer fragen in der Due Diligence nach früheren Vorfällen. Einer, der erkannt, eingedämmt, fristgerecht gemeldet und von Verbesserungen gefolgt wurde, wird meist eine Zeile im Offenlegungsschreiben. Einer, der spät auftaucht oder den der Verkäufer nicht erklären kann, führt eher zu einem Preisabschlag, einem Treuhandeinbehalt, besonderen Freistellungen oder einem verzögerten Vollzug, weil der Käufer nicht weiß, was sonst noch verborgen ist. Versicherer auf Käuferseite stellen ähnliche Fragen. Bereiten Sie sich vor mit einem Vorfallregister, Nachweisen der Überwachung und den Entscheidungen zu jedem ernsten Alarm. NetSenX bewahrt die Alarmhistorie und ein Audit-Log der Entscheidungen für die Aufbewahrungsdauer Ihres Plans auf, und Sie können beides als Nachweis exportieren.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was ist Cyber-Risikoappetit, und warum sollte die Geschäftsleitung ihn festlegen?
- Sollte die Geschäftsleitung Cyberberichte von der IT oder von außen bekommen?
- Woran erkennen wir, ob unser IT-Dienstleister bei der Sicherheit gute Arbeit leistet?
- Wer sollte Antworten auf Sicherheitsfragebögen von Kunden freigeben?
- Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen