Welk beveiligingsbewijs vraagt een koper tijdens due diligence?

Meestal een kort pakket: uw beveiligingsbeleid, een lijst met incidenten uit de afgelopen jaren en hoe elk is afgehandeld, resultaten van penetratietests of audits, eventuele certificeringen, uw cyberverzekering, uw verwerkersovereenkomsten en een beschrijving van hoe u inbraken opspoort. Een koper prijst in wat u niet kunt aantonen, met een lagere prijs, een escrow of een vrijwaringsclausule; vastleggingen tellen dus zwaarder dan toezeggingen. Begin met verzamelen voordat een verkoop aan de orde is: een incidentregister, de beslissing bij elke ernstige alert en de datum waarop de monitoring begon. NetSenX houdt in elk plan een alertgeschiedenis en een auditlog van de beslissingen van uw team bij, met pdf-rapporten vanaf het Starter-abonnement; hoe ver de geschiedenis teruggaat, hangt af van het abonnement.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen