Quelles preuves de cybersécurité les investisseurs demandent-ils à une petite entreprise ?
Surtout la preuve que les bases fonctionnent et que quelqu'un en est responsable. Les listes de contrôle habituelles demandent qui est responsable de la sécurité, s'il existe des politiques écrites, comment les accès sont protégés (y compris l'authentification multifacteur), comment les données sont sauvegardées et restaurées, s'il y a eu des incidents et comment ils ont été traités, où sont stockées les données clients et sous quels contrats, et si les intrusions sont détectées. Les investisseurs en phase précoce attendent rarement des certifications, mais ils attendent des réponses honnêtes et cohérentes avec vos documents. Préparez un dossier court : un responsable nommé, les politiques, un registre des incidents, vos accords de traitement des données et une page sur la surveillance. NetSenX en fournit une partie : historique des alertes, journal d'audit des décisions et, dès l'offre Starter, rapports PDF ; les données clients restent dans l'UE.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Les investisseurs attendent-ils une surveillance réseau lors de la due diligence ?
- Une entreprise de 30 personnes peut-elle montrer aux investisseurs qu'elle détecte les intrusions ?
- Que répondre à un client qui demande si nous avons subi un incident de sécurité ?
- Vaut-il mieux révéler les incidents passés aux clients ?
- Quelles traces faut-il pour répondre aux questions sur les incidents passés ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes