Jakich dowodów bezpieczeństwa żąda kupujący w due diligence?

Zwykle krótkiego pakietu: polityk bezpieczeństwa, listy incydentów z ostatnich lat wraz z opisem ich obsługi, wyników testów penetracyjnych lub audytów, posiadanych certyfikatów, polisy ubezpieczenia cyber, umów powierzenia przetwarzania danych i opisu, jak firma monitoruje włamania. Kupujący wycenia to, czego nie da się udokumentować, niższą ceną, rachunkiem escrow albo klauzulą odszkodowawczą, więc dokumenty ważą więcej niż zapewnienia. Warto zacząć zbierać je, zanim sprzedaż stanie się tematem: rejestr incydentów, decyzję podjętą przy każdym poważnym alercie i datę rozpoczęcia monitoringu. NetSenX przechowuje historię alertów i dziennik audytu decyzji zespołu w każdym planie, a raporty PDF udostępnia od planu Starter; to, jak daleko sięga historia, zależy od planu.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy