O jakie dowody cyberbezpieczeństwa inwestorzy pytają małą firmę?
Głównie o dowody, że podstawy działają i ktoś za nie odpowiada. Typowe listy kontrolne inwestorów pytają, kto odpowiada za bezpieczeństwo, czy firma ma spisane polityki, jak kontroluje dostęp (w tym uwierzytelnianie wieloskładnikowe), jak robi i odtwarza kopie zapasowe, czy miała incydenty i jak je obsłużyła, gdzie przechowuje dane klientów i na podstawie jakich umów oraz czy monitoruje włamania. Inwestorzy na wczesnym etapie rzadko oczekują certyfikatów, ale oczekują uczciwych odpowiedzi zgodnych z dokumentami. Warto przygotować krótki pakiet: imiennego właściciela, polityki, rejestr incydentów, umowy powierzenia i jednostronicowy opis monitoringu. NetSenX dostarczy jego część: historię alertów, dziennik audytu decyzji i, od planu Starter, raporty PDF; dane klientów pozostają w UE.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy w due diligence inwestorzy oczekują monitoringu sieci?
- Czy 30-osobowa firma może pokazać inwestorom, że monitoruje włamania?
- Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?
- Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?
- Jakie zapisy są potrzebne, by odpowiadać na pytania o dawne incydenty?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy