¿Qué pruebas de seguridad pide un comprador en una due diligence?

Normalmente un paquete breve: sus políticas de seguridad, la lista de incidentes de los últimos años y cómo se gestionó cada uno, los resultados de pruebas de penetración o auditorías, las certificaciones que tenga, su ciberseguro, sus contratos de encargo del tratamiento y una descripción de cómo detecta intrusiones. Un comprador pone precio a lo que usted no puede documentar, con una rebaja, un depósito en garantía o una cláusula de indemnidad, así que los registros valen más que las promesas. Empiece a reunirlos antes de que haya una venta sobre la mesa: un registro de incidentes, la decisión tomada en cada alerta grave y la fecha en que empezó la monitorización. NetSenX guarda un historial de alertas y un registro de auditoría de las decisiones de su equipo en todos los planes, con informes PDF desde el plan Starter; la antigüedad del historial depende del plan.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas