Welk bewijs van cyberbeveiliging vragen investeerders aan een klein bedrijf?

Vooral bewijs dat de basis werkt en dat iemand ervoor verantwoordelijk is. Gangbare checklists van investeerders vragen wie verantwoordelijk is voor beveiliging, of er geschreven beleid is, hoe toegang is beschermd (inclusief multifactorauthenticatie), hoe gegevens worden geback-upt en hersteld, of er incidenten waren en hoe die zijn afgehandeld, waar klantgegevens staan en onder welke contracten, en of u inbraken opspoort. Investeerders in een vroege fase verwachten zelden certificeringen, wel eerlijke antwoorden die met uw documenten overeenkomen. Bereid een kort pakket voor: een benoemde eigenaar, het beleid, een incidentregister, uw verwerkersovereenkomsten en één pagina over monitoring. NetSenX levert een deel: alertgeschiedenis, auditlog van beslissingen en, vanaf Starter, pdf-rapporten; klantgegevens blijven in de EU.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen