Дю дилиджънс по киберсигурност
Дю дилиджънс по киберсигурност
Установете скритите рискове за сигурността преди сключване на сделката. Независима оценка при сливания, придобивания, инвестиции и избор на партньори.
Нашият опит
Оценката се ръководи от специалисти с опит в екипа по сигурността на Microsoft
01 / ПОДРОБНОСТИ
Какво включва услугата
02 / ПОДРОБНОСТИ
За кого е подходяща услугата
Фондове за частен капитал, които оценяват компании за придобиване
Фондове за рисков капитал, които проверяват компания преди инвестиция
Корпоративни екипи, които подготвят сливания и придобивания
Компании, които оценяват доставчици и партньори с висок риск
Застрахователи, които оценяват риска от киберинциденти
Готови ли сте да започнете?
Запазете безплатна консултация с нашите специалисти с опит в Microsoft. Уточняваме обхвата и ви изпращаме оферта с фиксирана цена до 24 часа.
03 / ПОДРОБНОСТИ
Нашата методология
Определяне на обхвата и NDA
Уточняваме обхвата, подписваме споразумение за поверителност (NDA) и организираме защитен обмен на информация с оценяваната компания.
Събиране на документи и данни
Събираме политики, схеми на инфраструктурата, доклади за инциденти и документи за изпълнение на изискванията.
Техническа оценка
Проверяваме технически инфраструктурата, облачните услуги и защитните мерки на оценяваната компания.
Доклад за риска и консултации по сделката
Предоставяме доклад с оценка на рисковете, прогнозни разходи за корекции и препоръки, свързани със сделката.
04 / РЕЗУЛТАТИ
Какво получавате
- Оценка на сигурността на техническата инфраструктура
- Преглед на защитата на данните и поверителността
- Установяване на пропуски спрямо приложимите правни и регулаторни изисквания
- Оценка на риска от трети страни и веригата на доставки
- Преглед на облачната инфраструктура и архитектура
- Преглед на предишни инциденти и готовността за реакция
- Оценка на зрелостта на програмата за сигурност
- Резюме на рисковете за ръководството и анализ на въздействието върху сделката
- Преглед на защитата на интелектуалната собственост
- Оценка на рисковете, свързани със застрахователно покритие и правна отговорност
05 / ЦЕНИ
Цени за дю дилиджънс по киберсигурност
Базов
За малки компании и сделки с ограничена сложност.
- Оценка на състоянието на сигурността
- Преглед на пропуски в съответствието
- Резюме на рисковете за ръководството
- Срок за изпълнение: 2-3 седмици
Среден пазар
За средни по размер сделки с умерена сложност.
- Пълна техническа оценка
- Преглед на защитата на данните
- Оценка на риска от трети страни
- Прогнозни разходи за отстраняване
- Доставка за 4-6 седмици
Корпоративен
За сложни корпоративни придобивания с множество обекти.
- Оценка на множество обекти
- Съответствие в различни юрисдикции
- Преглед на защитата на интелектуалната собственост
- Анализ на рисковете за застрахователното покритие
- Консултации по сделката и подкрепа при преговори
06 / ВЪПРОСИ
Често задавани въпроси
Колко струва дю дилиджънс по киберсигурност?
Базовата външна оценка започва от €7 400. Подробните прегледи на средни компании обикновено струват между €23 000 и €46 000. Сложните корпоративни сделки могат да изискват бюджет над €92 000. Изготвяме оферта с фиксирана цена според размера и сложността на оценяваната организация.
Кога трябва да се извърши оценката в процеса на сделката?
Колкото по-рано, толкова повече време имате за преценка на риска и преговори. Данните, на които се позоваваме, показват, че 38% започват още при определяне на стратегията, 33% — при първоначалното проучване на компанията, а 22% — при формалната комплексна проверка.
По какво се различава от ИТ дю дилиджънс?
ИТ проверката обикновено разглежда инфраструктурата и непрекъсваемостта на работата. Оценката на киберсигурността добавя преглед на предишни пробиви, уязвимости, неизпълнени изисквания и вероятни разходи при инцидент. Това са рискове, които могат да повлияят на цената и условията по сделката.
Може ли първоначалната оценка да се извърши без участието на проверяваната компания?
Да. Първият етап използва публично достъпна информация, данни за заплахи и външни проверки. Той е подходящ за предварително поверително проучване, преди да започне обменът на информация с компанията.
Какво се случва, когато бъдат открити критични проблеми?
Уведомяваме екипа по сделката незабавно. Оценяваме възможните последици и усилията за отстраняване, за да можете да прецените риска и следващите действия, без да чакате крайния доклад.
Достатъчен ли е наличният доклад по SOC 2?
Не сам по себе си. Докладът по SOC 2 има определен обхват и се отнася за конкретен момент или период. Независимата оценка допълва тази информация с рисковете, важни за придобиването, включително уязвимости, инциденти и промени след одита.
Кои регулации изискват тази оценка?
Отчитаме приложимите изисквания на SEC, GDPR, HIPAA, правилото Safeguards Rule на FTC и NIS 2 според дейността и юрисдикцията на компанията. Прегледът помага да се установят пропуски в защитата на данните, управлението на риска и документацията, които имат значение за сделката.
Как е защитена поверителната информация по сделката?
Работим по споразумение за поверителност (NDA). Достъп до информацията имат само хората, които се нуждаят от нея за оценката. Данните се криптират при пренос и съхранение. След проекта не ги съхраняваме, освен ако клиентът изрично не е поискал това.
Колко време отнема оценката?
Външен преглед: 5-7 работни дни. Пълна вътрешна оценка: 2-4 седмици. Сложен проект с множество обекти: 4-8 седмици. При кратки срокове по сделката можем да договорим ускорена работа.
07 / ПОДРОБНОСТИ
Запазете безплатна консултация
Запазете удобен час за безплатна 30-минутна консултация. Разговорът не ви обвързва с договор.
Изберете удобен час, за да обсъдим нуждите ви.