Quali prove di sicurezza chiede un acquirente nella due diligence?

Di solito un pacchetto breve: le politiche di sicurezza, l'elenco degli incidenti degli ultimi anni e come è stato gestito ciascuno, i risultati di penetration test o audit, le certificazioni possedute, la polizza cyber, gli accordi sul trattamento dei dati e una descrizione di come vengono rilevate le intrusioni. L'acquirente prezza ciò che non si può documentare, con uno sconto, un deposito in garanzia o una clausola di manleva, quindi le registrazioni contano più delle rassicurazioni. Inizi a raccoglierle prima che una cessione sia sul tavolo: un registro degli incidenti, la decisione presa su ogni avviso grave e la data di inizio del monitoraggio. NetSenX conserva in tutti i piani uno storico degli avvisi e un registro di audit delle decisioni del Suo team, con report PDF dal piano Starter; quanto indietro arriva lo storico dipende dal piano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi