CYBERSECURITY DUE DILIGENCE
DATASHEET
Benefícios
-
Conhecimento do nível de maturidade em segurança
-
Entendimento dos riscos relacionados
-
Informações disponíveis para a melhor tomada de decisão
-
Demonstração de diligência na condução dos negócios perante terceiros
-
Avaliação independente das ações realizadas, processos implementados e tecnologias utilizadas
Visão Geral
Uma bem executada CYBERSECURITY DUE DILIGENCE se tornou um fator chave em processos de M&A. Com o aumento, em quantidade e complexidade, das ameaças digitais, falhas em controles de segurança têm afetado negócios em todos os segmentos da indústria, tornando-se fundamental conhecer todos os riscos envolvidos para proteger-se de uma variedade de riscos financeiros e reputacionais.
O serviço CYBERSECURITY DUE DILIGENCE foi desenvolvido para atender essa demanda crescente e recorrente do mercado. Utilizando metodologia e técnicas consagradas mundialmente, nossos clientes podem avaliar melhor qualquer risco em que possam incorrer após a finalização de um negócio.
A falha na execução de uma avaliação cibernética detalhada das empresas-alvo, antes de uma fusão ou aquisição, pode levar a decisões incorretas, já que uma violação de dados pode não apenas ameaçar os ativos e as funções comerciais de uma empresa, mas também reduzir seus lucros, valor de mercado e reputação da marca.
Para quem é indicado
Empresas que conhecer o nível de maturidade de empresas-alvo em processos de M&A (antes e depois da aquisição).
Contratos
On Demand
Umbrela
Retainer
Produtos finais
-
Relatório de avaliação do nível de maturidade em cybersecurity, incluindo comparações com o mercado, quando aplicável;
-
Relatório evolutivo, se contratado no modelo Managed Services, ou se houver relatório anterior para o mesmo serviço;
-
Plano de ação para aumento do nível de segurança, priorizando os projetos de acordo com as necessidades específicas do negócio, e o nível de risco encontrado.
Versões
O Serviço CYBERSECURITY DUE DILIGENCE possui 3 versões, cada uma desenhada para um tipo de necessidade ou tamanho de empresa:
-
Standard: oferece uma avaliação geral dos pilares processos, tecnologias e pessoas;
-
Advanced: adiciona na avaliação o ambiente Cloud, além de uma avaliação de eventuais ativos digitais da companhia que estão em risco, através de análise de dados de inteligência de ameaças;
-
Complete: adiciona uma análise profunda do ambiente tecnológico, uma avaliação se a organização está com seus ativos já comprometidos (invadidos), e uma simulação de ataque automatizada, para avaliar resistência a eventos reais e, ao mesmo tempo, testar as capacidades de detecção e resposta.
A tabela abaixo detalha os serviços incluídos em cada pacote. Tais serviços também podem ser contratados individualmente.